據發現，QEMU-KVM 中特定資料結構的一些結構填補和保留欄位在複製到使用者空間之前，未先正確初始化。能存取「/dev/kvm」之有權限的主機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2010-3881)

此更新也可修正下列錯誤：

-「kvm_amd」核心模組未正確初始化虛擬機器控制區塊 (VMCB) 中的時間戳記計數器 (TSC) 位移。建立虛擬 CPU (vCPU) 後，VMCB 中的 TSC 位移應有一個負值，以便虛擬機器看見起始值為零的 TSC 值。不過，由於 TSC 位移設定為零，因此虛擬機器所看見的 TSC 值與主機相同。透過此更新，已更新 TSC 位移，以顯示正確的值。(BZ#656984)

- 將虛擬機器的開機設定設為首先從 PXE 開機，並且其次從會導致 PXE 開機迴圈的硬碟開機，換言之，如果 PXE 開機失敗，虛擬機器便不會繼續從硬碟開機。這是由「bochs-bios」 (KVM 的一部分) 程式碼中的瑕疵所造成。透過此更新，在虛擬機器嘗試從 PXE 開機並失敗後，將繼續從硬碟 (如有) 開機。(BZ#659850)

- 如果將 64 位元的 Scientific Linux 5.5 虛擬機器移轉至另一台具有不同 CPU 時鐘頻率的主機，虛擬機器的時鐘便會持續減少或增加時間 (主機每運作一秒鐘，約減少或增加半秒鐘)。在未使用 kvm 時鐘的機器上，網路時間通訊協定程序 (ntpd) 可更正因移轉所造成的時間偏離。不過，使用 pvclock 卻造成時間持續變化。這是由 pvclock 之儲存/載入函式中的瑕疵所造成。透過此更新，此問題已獲得修正，而且移轉虛擬機器也不會再造成時間偏離。(BZ#660239)

必須先執行下列程序，此更新才會生效：

1) 停止所有 KVM 來賓虛擬機器。

2) 將 hypervisor 機器重新開機，或以 root 使用者身分移除 (使用「modprobe -r [module]」) 並重新載入 (使用「modprobe [module]」) 下列所有目前執行中的模組 (使用「lsmod」判定)：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新啟動所有 KVM 來賓虛擬機器。

偵測

Scientific Linux 安全性更新：SL5.x x86_64 上的 kvm

low Nessus Plugin ID 60925

找不到變更記錄