現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，以修正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

在 x86 模擬器用來將區段選取器 (用於分割及保護記憶體) 載入區段暫存器的方法中發現一個瑕疵。
在某些來賓系統組態中，無權限的使用者可利用此瑕疵造成來賓系統當機，或可能提升其在來賓系統中的權限。(CVE-2010-0419)

x86 模擬器實作在存取除錯暫存器時，遺漏針對目前權限層級 (Current Privilege Level, CPL) 的檢查。來賓系統中之無權限的使用者可利用此瑕疵造成來賓系統當機。
(CVE-2009-3722)

此更新也可修正下列錯誤：

Red Hat Enterprise Virtualization 的 virtio_blk_dma_restart_bh() 函式先前是用來處理寫入錯誤；不過，RHSA-2009:1659 更新版所提供的錯誤修正程式表示讀取錯誤亦必須由此函式處理。
該函式並未更新這個部分，因而導致系統將讀取錯誤重新提交為寫入錯誤。在某些情況下，這個問題造成來賓影像損毀。

此外，bdrv_aio_write() 和 bdrv_aio_read() 函式的傳回值亦被忽略。如果其中一個函式直接失靈，便會遺漏錯誤，這可導致來賓系統當機或讀取損毀的資料。(BZ#562776)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

偵測

RHEL 5：kvm (RHSA-2010:0126)

high Nessus Plugin ID 63920

找不到變更記錄