Jon Howell 氏が、Linux カーネルの KVM （Kernel-based Virtual Machine）サブシステムによる XSAVE CPU 機能の処理に欠陥があることを報告しました。XSAVE CPU 機能がないホストで、ローカルの権限がない攻撃者が、 QEMU ユーザー空間を使用することにより、この欠陥を悪用し、システムをクラッシュさせる可能性があります。(CVE-2012-4461)

モジュール読み込みが有効化されている際の Linux カーネルによるスクリプト実行の処理で、欠陥が見つかりました。ローカルの攻撃者はこの欠陥を悪用して、カーネルスタックのコンテンツの漏洩を引き起こすことができます。
(CVE-2012-4530)

Florian Weimer 氏は、Linux カーネルに配布されている hypervkvpd が、netlink パケットのソースアドレスを適切に検証していないことを発見しました。信頼されないローカルのユーザーが、 hypervkvpd を終了させ、サービス拒否を発生させる可能性があります。（CVE-2012-5532）。

モジュール読み込みが有効化されている際の Linux カーネルによるスクリプト実行の処理で、欠陥が見つかりました。ローカルの攻撃者はこの欠陥を悪用して、カーネルスタックのコンテンツの漏洩を引き起こすことができます。
(CVE-2012-4530)

Florian Weimer 氏は、Linux カーネルに配布されている hypervkvpd が、netlink パケットのソースアドレスを適切に検証していないことを発見しました。信頼されないローカルのユーザーが、 hypervkvpd を終了させ、サービス拒否を発生させる可能性があります。(CVE-2012-5532)

Linux カーネルにおいて配布されている hypervkvpd が、Netlink メッセージでオリジンを適切に検証していないことが判明しました。
信頼されていないローカルのユーザーは、Hyper-V 仮想環境において Linux ゲストのサービス拒否を起こすことができます。(CVE-2012-2669)

Dmitry Monakhov は、陳腐化されたデータを露出する可能性のある Linux ext4 ファイルシステムにある競合状態の欠陥をレポートしました。権限のないユーザーはこの欠陥を悪用して、情報漏洩を引き起こすことができます。(CVE-2012-4508)

Florian Weimer 氏は、Linux カーネルに配布されている hypervkvpd が、netlink パケットのソースアドレスを適切に検証していないことを発見しました。信頼されないローカルのユーザーが、 hypervkvpd を終了させ、サービス拒否を発生させる可能性があります。(CVE-2012-5532)

Citrix の Andrew Cooper 氏は、Linux カーネルにおける Xen スタックの破損を報告しています。32 ビットの PVOPS ゲストの権限のないユーザーは、ゲストカーネルをクラッシュさせることや、誤った操作を行うことがあります。（CVE-2013-0190）。

Linux カーネルにおいて配布されている hypervkvpd が、Netlink メッセージでオリジンを適切に検証していないことが判明しました。
信頼されていないローカルのユーザーは、Hyper-V仮想環境においてLinuxゲストのサービス拒否を起こすことができます。（CVE-2012-2669）

Dmitry Monakhov は、陳腐化されたデータを露出する可能性のある Linux ext4 ファイルシステムにある競合状態の欠陥をレポートしました。権限のないユーザーはこの欠陥を悪用して、情報漏洩を引き起こすことができます。（CVE-2012-4508）

Florian Weimer 氏は、Linux カーネルに配布されている hypervkvpd が、netlink パケットのソースアドレスを適切に検証していないことを発見しました。信頼されないローカルのユーザーが、 hypervkvpdを終了させ、サービス拒否を発生させる可能性があります。（CVE-2012-5532）

USN-1700-1 Linux カーネルでの修正された脆弱性関連のない回帰 inotify/fanotify がアップグレード後に停止していたことが原因。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

元のアドバイザリの詳細：

モジュール読み込みが有効化されている際の Linux カーネルによるスクリプト実行の処理で、欠陥が見つかりました。ローカルの攻撃者はこの欠陥を悪用して、カーネルスタックのコンテンツの漏洩を引き起こすことができます。
（CVE-2012-4530） Florian Weimer 氏は、Linux カーネルに配布されている hypervkvpd が、netlink パケットのソースアドレスを適切に検証していないことを発見しました。信頼されないローカルのユーザーが、 hypervkvpd を終了させ、サービス拒否を発生させる可能性があります。(CVE-2012-5532)

1 つのセキュリティの問題と 1 つのバグを修正した更新 hypervkvpd パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

hypervkvpd パッケージには、ゲスト Microsoft Hyper-V Key-Value Pair（KVP）デーモンである hypervkvpd があります。デーモンは、ゲスト IP アドレス、完全修飾ドメイン名、オペレーティングシステム名、オペレーティングシステムリリース番号などの基本情報を VMBus を通じてホストへ渡します。

サービス拒否の欠陥が、hypervkvpd が特定の netlink メッセージを処理する方法で見つかりました。ゲストの権限のないローカルユーザー（Microsoft Hyper-V で実行しているユーザー）が、netlink メッセージを送信することが可能であり、これが処理されるとゲストの hypervkvpd デーモンの終了を引き起こす可能性があります。
(CVE-2012-5532)

CVE-2012-5532 は、Red Hat 製品セキュリティチームの Florian Weimer により発見されました。

この更新では以下のバグも修正されます。

* hypervkvpd デーモンが、更新時にプールファイルのファイル記述子を閉じませんでした。これにより、hypervkvpd がすべての使用可能なファイル記述子を使いきった後に、「KVP：ファイルを開くのに失敗しました、プール：1」エラーでクラッシュする可能性があります。この更新により、ファイル記述子が閉じられ、この問題が修正されました。（BZ#953502）

hypervkvpd のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新パッケージのインストール後にすべてのゲストマシンを再起動することが推奨されます。

Jon Howell 报告，发现 Linux 内核 KVM（基于内核的虚拟机）子系统处理 XSAVE CPU 功能存在缺陷。在无 XSAVE CPU 功能的主机上使用 qemu 用户空间时，非特权本地攻击者可利用该缺陷使系统崩溃。(CVE-2012-4461)

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。
(CVE-2012-4530)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)。

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。
(CVE-2012-4530)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)

更新后的 hypervkvpd 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hypervkvpd 程序包中包含 hypervkvpd，即客户机 Microsoft Hyper-V 键值对 (KVP) 后台程序。后台程序通过 VMBus 将基本信息传递到主机，如访客 IP 地址、完全限定的域名、操作系统名称和操作系统版本号。

在 hypervkvpd 处理某些 Netlink 消息的方式中发现拒绝服务缺陷。客户机（运行于 Microsoft Hyper-V）中的本地非特权用户可发送 Netlink 消息，处理该消息时将导致客户机 hypervkvpd 后台程序退出。
(CVE-2012-5532)

CVE-2012-5532 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 当更新时，hypervkvpd 后台程序未关闭池文件的文件描述符。在消耗了所有可用文件描述符之后，这最终可导致 hypervkvpd 崩溃，并生成“KVP: Failed to open file, pool: 1”错误。通过此更新，文件描述符已关闭，从而修正了此问题。(BZ#953502)

建议 hypervkvpd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，建议重新启动所有客户机计算机。

已发现 Linux 内核中分发的 hypervkvpd 未正确验证 Netlink 消息的来源。
不受信任的本地用户可导致 Hyper-V 虚拟化环境中的 Linux 客户机拒绝服务。(CVE-2012-2669)

Dmitry Monakhov 报告 Linux ext4 文件系统中存在争用条件，可暴露过时数据。非特权用户可利用该缺陷导致信息泄漏。(CVE-2012-4508)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)

Citrix 的 Andrew Cooper 报告了 Linux 内核中的 Xen 堆栈损坏。32 位 PVOPS 客户机中的非特权用户可导致客户机内核崩溃或操作错误。(CVE-2013-0190)。

已发现 Linux 内核中分发的 hypervkvpd 未正确验证 Netlink 消息的来源。
不受信任的本地用户可导致 Hyper-V 虚拟化环境中的 Linux 客户机拒绝服务。(CVE-2012-2669)

Dmitry Monakhov 报告 Linux ext4 文件系统中存在争用条件，可暴露过时数据。非特权用户可利用该缺陷导致信息泄漏。(CVE-2012-4508)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)

USN-1700-1 修复了 Linux 内核中的一些漏洞。由于不相关的回归，inotify/fanotify 在升级后停止运行。此更新修复了该问题。

我们对不便之处表示抱歉。

原始公告详细信息：

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。
(CVE-2012-4530) Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)

據發現，發佈於 Linux 核心的 hypervkvpd 並未正確驗證 Netlink 訊息的來源。
未受信任的本機使用者可在 Hyper-V 虛擬化環境中造成 Linux 來賓拒絕服務。(CVE-2012-2669)

Dmitry Monakhov 報告，Linux ext4 檔案系統中有一個爭用情形瑕疵可能會暴露過時資料。無權限的使用者可利用此瑕疵導致資訊洩漏。(CVE-2012-4508)

Florian Weimer 發現發佈於 Linux 核心的 hypervkvpd，並未正確驗證 netlink 封包的來源位址。未受信任的本機使用者可藉由造成 hypervkvpd 結束，進而導致拒絕服務。(CVE-2012-5532)

Citrix 的 Andrew Cooper 報告 Linux 核心中存有 Xen 堆疊損毀。32 位元 PVOPS 來賓中之無權限的使用者可能造成來賓核心當機或不當運作。(CVE-2013-0190)。

據發現，發佈於 Linux 核心的 hypervkvpd 並未正確驗證 Netlink 訊息的來源。
未受信任的本機使用者可在 Hyper-V 虛擬化環境中造成 Linux 來賓拒絕服務。(CVE-2012-2669)

Dmitry Monakhov 報告，Linux ext4 檔案系統中有一個爭用情形瑕疵可能會暴露過時資料。無權限的使用者可利用此瑕疵導致資訊洩漏。(CVE-2012-4508)

Florian Weimer 發現發佈於 Linux 核心的 hypervkvpd，並未正確驗證 netlink 封包的來源位址。未受信任的本機使用者可造成 hypervkvpd 結束，進而導致拒絕服務。(CVE-2012-5532)

USN-1700-1 已修正 Linux 核心中的弱點。由於無關的迴歸，因此 inotify/fanotify 在升級後停止運作。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

原始公告詳細資料：

啟用模組載入時，在 Linux 核心處理指令碼執行的方式中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵導致核心堆疊內容洩漏。
(CVE-2012-4530) Florian Weimer 發現發佈於 Linux 核心的 hypervkvpd，並未正確驗證 netlink 封包的來源位址。未受信任的本機使用者可藉由造成 hypervkvpd 結束，進而導致拒絕服務。(CVE-2012-5532)

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 hypervkvpd 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

hypervkvpd 套件包含 hypervkvpd，也就是來賓 Microsoft Hyper-V Key-Value Pair (KVP) 程序。此程序會透過 VMBus，將基本資訊 (例如來賓 IP 位址、完整網域名稱、作業系統名稱，以及作業系統版本編號) 傳遞至主機。

在 hypervkvpd 處理某些 Netlink 訊息的方式中發現拒絕服務瑕疵。在來賓 (在 Microsoft Hyper-V 上執行) 中，無權限的本機使用者可在處理 Netlink 訊息時傳送該訊息，這會使該來賓的 hypervkvpd 程序結束。
(CVE-2012-5532)

CVE-2012-5532 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

此更新也可修正下列錯誤：

* hypervkvpd 程序不會關閉更新時集區檔案的檔案描述符號。這最終可能會導致 hypervkvpd 在消耗所有可用的檔案描述符號後損毀，並且出現「KVP：無法開啟檔案，集區: 1」的錯誤訊息。透過此更新，可以關閉檔案描述符號，從而更正此問題。(BZ#953502)

建議 hypervkvpd 使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，建議為所有來賓機器重新開機。

Jon Howell 報告在 Linux 核心之 KVM (核心型虛擬機器) 子系統處理 XSAVE CPU 功能時所產生的瑕疵。在無 XSAVE CPU 功能的主機 (使用 qemu 使用者空間) 上，無權限的本機攻擊者可利用此瑕疵造成系統當機。(CVE-2012-4461)

啟用模組載入時，在 Linux 核心處理指令碼執行的方式中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵導致核心堆疊內容洩漏。
(CVE-2012-4530)

Florian Weimer 發現發佈於 Linux 核心的 hypervkvpd，並未正確驗證 netlink 封包的來源位址。未受信任的本機使用者可藉由造成 hypervkvpd 結束，進而導致拒絕服務。(CVE-2012-5532)。

啟用模組載入時，在 Linux 核心處理指令碼執行的方式中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵導致核心堆疊內容洩漏。
(CVE-2012-4530)

Florian Weimer 發現發佈於 Linux 核心的 hypervkvpd，並未正確驗證 netlink 封包的來源位址。未受信任的本機使用者可藉由造成 hypervkvpd 結束，進而導致拒絕服務。(CVE-2012-5532)

ID	名稱	產品	系列	已發布	已更新	嚴重性
63615	Ubuntu 12.10：linux の脆弱性（USN-1699-1）	Nessus	Ubuntu Local Security Checks	2013/1/18	2019/9/19	medium
63616	USN-1700-1：linux-ti-omap4 の脆弱性	Nessus	Ubuntu Local Security Checks	2013/1/18	2016/12/1	medium
64618	Ubuntu 11.10：linux の脆弱性（USN-1720-1）	Nessus	Ubuntu Local Security Checks	2013/2/13	2019/9/19	medium
64641	USN-1726-1 : linux-ti-omap4 の脆弱性	Nessus	Ubuntu Local Security Checks	2013/2/15	2016/12/1	medium
64435	USN-1700-2：linux-ti-omap4 回帰	Nessus	Ubuntu Local Security Checks	2013/2/3	2016/12/1	medium
66396	CentOS 5：hypervkvpd（CESA-2013:0807）	Nessus	CentOS Local Security Checks	2013/5/14	2021/1/4	medium
63615	Ubuntu 12.10：Linux 漏洞 (USN-1699-1)	Nessus	Ubuntu Local Security Checks	2013/1/18	2019/9/19	medium
63616	USN-1700-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2013/1/18	2016/12/1	medium
66396	CentOS 5：hypervkvpd (CESA-2013:0807)	Nessus	CentOS Local Security Checks	2013/5/14	2021/1/4	medium
64618	Ubuntu 11.10：Linux 漏洞 (USN-1720-1)	Nessus	Ubuntu Local Security Checks	2013/2/13	2019/9/19	medium
64641	USN-1726-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2013/2/15	2016/12/1	medium
64435	USN-1700-2：linux-ti-omap4 回归	Nessus	Ubuntu Local Security Checks	2013/2/3	2016/12/1	medium
64618	Ubuntu 11.10：linux 弱點 (USN-1720-1)	Nessus	Ubuntu Local Security Checks	2013/2/13	2019/9/19	medium
64641	USN-1726-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2013/2/15	2016/12/1	medium
64435	USN-1700-2：linux-ti-omap4 迴歸	Nessus	Ubuntu Local Security Checks	2013/2/3	2016/12/1	medium
66396	CentOS 5：hypervkvpd (CESA-2013:0807)	Nessus	CentOS Local Security Checks	2013/5/14	2021/1/4	medium
63615	Ubuntu 12.10：linux 弱點 (USN-1699-1)	Nessus	Ubuntu Local Security Checks	2013/1/18	2019/9/19	medium
63616	USN-1700-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2013/1/18	2016/12/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium