來自 Red Hat 安全性公告 2009:1659：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

在 x86 平台上，do_insn_fetch() 函式未限制各指令所擷取的指令位元組數量。來賓作業系統中的使用者可利用此瑕疵，在 SMP 主機上造成大量延遲，可導致主機作業系統上發生本機拒絕服務。此更新透過針對指令強制進行架構定義的 15 個位元組長度限制來修正此問題。
(CVE-2009-4031)

此更新也可修正下列錯誤：

* 使用具有 qemu-kvm -drive 'cache=none' 選項的 qcow2 影像格式 (未指定時的預設設定) 時發生效能問題。這可導致花費數小時安裝來賓作業系統。使用此更新後，效能修補程式已反向移植，因此，使用具有 'cache=none' 選項的 qcow2 影像格式時不再影響效能。(BZ#520693)

* 使用虛擬 vm8086 模式時，模擬硬體工作交換實作中的錯誤在某些情況下可能導致較舊的來賓作業系統運作失常。(BZ#532031)

* 使用預設 qemu-kvm CPU 設定時，記憶體超過 4GB 的 Windows Server 2003 來賓 (32 位元) 可能會在重新開機期間當機。(BZ#532043)

* 使用 Red Hat Enterprise Virtualization，來賓在遇到磁碟讀取錯誤之後會繼續執行。這可導致其檔案系統損毀 (但並不是主機的系統)，在使用網路儲存的環境中尤其顯著。使用此更新時，選項 qemu-kvm -drive 'werror=stop' 現在不只引發寫入錯誤，還包括讀取錯誤：使用此選項時，當發生磁碟讀取和寫入錯誤時，來賓會暫停執行。

根據預設，Red Hat Enterprise Virtualization 所管理的來賓使用 'werror=stop' 選項。依預設 libvirt 所管理的來賓並不會使用此選項。(BZ#537334、BZ#540406)

* 存取磁碟映像時，半虛擬化區塊驅動程式 (virtio-blk) 以無訊息方式忽略了讀取錯誤。使用此更新，驅動程式會向來賓正確指出讀取錯誤。(BZ#537334)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

偵測

Oracle Linux 5 : kvm (ELSA-2009-1659)

high Nessus Plugin ID 67971

找不到變更記錄