From Red Hat Security Advisory 2009:1465 :

Updated kvm packages that fix one security issue and several bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

KVM (Kernel-based Virtual Machine) is a full virtualization solution for Linux on AMD64 and Intel 64 systems. KVM is a Linux kernel module built for the standard Red Hat Enterprise Linux kernel.

The kvm_emulate_hypercall() implementation was missing a check for the Current Privilege Level (CPL). A local, unprivileged user in a virtual machine could use this flaw to cause a local denial of service or escalate their privileges within that virtual machine. (CVE-2009-3290)

This update also fixes the following bugs :

* non-maskable interrupts (NMI) were not supported on systems with AMD processors. As a consequence, Windows Server 2008 R2 guests running with more than one virtual CPU assigned on systems with AMD processors would hang at the Windows shut down screen when a restart was attempted. This update adds support for NMI filtering on systems with AMD processors, allowing clean restarts of Windows Server 2008 R2 guests running with multiple virtual CPUs. (BZ#520694)

* significant performance issues for guests running 64-bit editions of Windows. This update improves performance for guests running 64-bit editions of Windows. (BZ#521793)

* Windows guests may have experienced time drift. (BZ#521794)

* removing the Red Hat VirtIO Ethernet Adapter from a guest running Windows Server 2008 R2 caused KVM to crash. With this update, device removal should not cause this issue. (BZ#524557)

All KVM users should upgrade to these updated packages, which contain backported patches to resolve these issues. Note: The procedure in the Solution section must be performed before this update takes effect.

Updated kvm packages that fix one security issue and several bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

KVM (Kernel-based Virtual Machine) is a full virtualization solution for Linux on AMD64 and Intel 64 systems. KVM is a Linux kernel module built for the standard Red Hat Enterprise Linux kernel.

The kvm_emulate_hypercall() implementation was missing a check for the Current Privilege Level (CPL). A local, unprivileged user in a virtual machine could use this flaw to cause a local denial of service or escalate their privileges within that virtual machine. (CVE-2009-3290)

This update also fixes the following bugs :

* non-maskable interrupts (NMI) were not supported on systems with AMD processors. As a consequence, Windows Server 2008 R2 guests running with more than one virtual CPU assigned on systems with AMD processors would hang at the Windows shut down screen when a restart was attempted. This update adds support for NMI filtering on systems with AMD processors, allowing clean restarts of Windows Server 2008 R2 guests running with multiple virtual CPUs. (BZ#520694)

* significant performance issues for guests running 64-bit editions of Windows. This update improves performance for guests running 64-bit editions of Windows. (BZ#521793)

* Windows guests may have experienced time drift. (BZ#521794)

* removing the Red Hat VirtIO Ethernet Adapter from a guest running Windows Server 2008 R2 caused KVM to crash. With this update, device removal should not cause this issue. (BZ#524557)

All KVM users should upgrade to these updated packages, which contain backported patches to resolve these issues. Note: The procedure in the Solution section must be performed before this update takes effect.

1 つのセキュリティ問題およびいくつかのバグを修正る、更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

kvm_emulate_hypercall() の実装に、Current Privilege Level（CPL）のチェックがありませんでした。仮想マシンの権限のないローカルユーザーがこの欠陥を利用して、その仮想マシン内でローカルのサービス拒否、または権限昇格を行う可能性があります。(CVE-2009-3290)

この更新は以下のバグも修正します：

* マスクが不可能な割り込み（NMI）は、AMD プロセッサのシステムでサポートされていませんでした。その結果、AMD プロセッサのシステムで複数の仮想 CPU が割り当てられて実行している Windows Server 2008 R2 ゲストは、Windows のシャットダウン画面で再起動を試みるとハングアップします。この更新では、AMD プロセッサシステムでの NMI フィルタリングのサポートが追加され、複数の仮想 CPU で実行している Windows Server 2008 R2 のゲストのクリーンな再起動が可能になります。（BZ#520694）

* 64 ビット版の Windows を実行しているゲストに重大なパフォーマンスの問題がありました。この更新では、64 ビット版の Windows を実行しているゲストのパフォーマンスが改善されています。（BZ#521793）

* Windows ゲストは、タイムドリフトを経験する可能性があります。（BZ#521794）

* Windows Server 2008 R2 を実行しているゲストから Red Hat VirtIO イーサネットアダプターを取り外すと、KVM がクラッシュしました。この更新により、デバイスを取り外してもこの問題は発生しません。（BZ#524557）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にする前に、「ソリューション」セクションにある手順を実行する必要があります。

注：Debian「lenny」の次回のリリースである Debian 5.0.4 には、 mmap_min_addr tunable に新たなデフォルト値があります。この変更により、「NULL ポインターデリファレンス」の脆弱性として知られているあるセキュリティ脆弱性のクラスに対して、さらなる予防手段が追加されますが、特定のアプリケーションを使用している場合はその値を上書きする必要があります。
5.0.4 に先立ってこの変更をローカルに行う（推奨）場合の手順など、この変更についての追加情報は、 https://wiki.debian.org/mmap_min_addr で入手できます。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2695 Eric Paris は、NULL ポインターデリファレンスの脆弱性に対して、mmap_min_addr tunable による保護を強化するために、複数の修正を行いました。

- CVE-2009-2903 Mark Smith 氏は、appletalk の実装でメモリリークを発見しました。appletalk モジュールと ipddp モジュールがロードされるときに、 ipddp「N」デバイスが見つからない場合、リモートの攻撃者は、過剰なシステムメモリ量を消費することで、サービス拒否を引き起こすことができます。

- CVE-2009-2908 Loic Minier 氏は、eCryptfs ファイルシステムで問題を発見しました。ローカルユーザーは、dentry 値が負数になるように仕掛けることで、サービス拒否（カーネル oops）を引き起こすことができます。

- CVE-2009-2909 Arjan van de Ven 氏は、AX.25 プロトコルの実装で問題を発見しました。特別に細工された setsockopt() の呼び出しにより、サービス拒否（カーネル oops）を引き起こすことがあります。

- CVE-2009-2910 Jan Beulich 氏は、機密カーネルメモリリークがあることを発見しました。「amd64」カーネルを実行しているシステムは、 32 ビットプロセスに対して、登録を適切にサニタイズしません。

- CVE-2009-3001 Jiri Slaby 氏は、ANSI/IEEE 802.2 LLC の実装で、機密メモリリークの問題を修正しました。この問題を悪用するには root 権限が必要なため、 Debian lenny カーネルではこれを悪用できません。

- CVE-2009-3002 Eric Dumazet 氏は、IrDA、X.25 PLP（Rose）、 NET/ROM、Acorn Econet/AUN、および Controller Area Network（CAN）の実装で、複数の機密メモリリークを修正しました。ローカルユーザーは、これらの問題を悪用して、カーネルメモリにアクセスすることができます。

- CVE-2009-3286 Eric Paris 氏は、NFSv4 サーバーの実装で問題を発見しました。O_EXCL の作成が失敗すると、ファイルは間違った権限のまま残ることがあり、想定外の権限を他のローカルユーザーに与えてしまう可能性があります。

- CVE-2009-3290 Jan Kiszka 氏は、KVM の kvm_emulate_hypercall 関数が、ring 0 から MMU ハイパーコールにアクセスすることを阻止していないことに気付きました。これにより、ローカルのゲスト OS ユーザーは、サービス拒否（ゲストカーネルのクラッシュ）を引き起こすことや、ゲストカーネルメモリを読み書きすることができます。

- CVE-2009-3613 Alistair Strachan 氏は、r8169 ドライバーでの問題を報告しました。
 リモートユーザーは、jumbo フレームを大量に送信することで、サービス拒否（IOMMU スペースの枯渇とシステムクラッシュ）を引き起こすことができます。

Red Hat セキュリティアドバイザリ 2009:1465 から：

1 つのセキュリティ問題およびいくつかのバグを修正る、更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

kvm_emulate_hypercall() の実装に、Current Privilege Level（CPL）のチェックがありませんでした。仮想マシンの権限のないローカルユーザーがこの欠陥を利用して、その仮想マシン内でローカルのサービス拒否、または権限昇格を行う可能性があります。(CVE-2009-3290)

この更新は以下のバグも修正します：

* マスクが不可能な割り込み（NMI）は、AMD プロセッサのシステムでサポートされていませんでした。その結果、AMD プロセッサのシステムで複数の仮想 CPU が割り当てられて実行している Windows Server 2008 R2 ゲストは、Windows のシャットダウン画面で再起動を試みるとハングアップします。この更新では、AMD プロセッサシステムでの NMI フィルタリングのサポートが追加され、複数の仮想 CPU で実行している Windows Server 2008 R2 のゲストのクリーンな再起動が可能になります。（BZ#520694）

* 64 ビット版の Windows を実行しているゲストに重大なパフォーマンスの問題がありました。この更新では、64 ビット版の Windows を実行しているゲストのパフォーマンスが改善されています。（BZ#521793）

* Windows ゲストは、タイムドリフトを経験する可能性があります。（BZ#521794）

* Windows Server 2008 R2 を実行しているゲストから Red Hat VirtIO イーサネットアダプターを取り外すと、KVM がクラッシュしました。この更新により、デバイスを取り外してもこの問題は発生しません。（BZ#524557）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にする前に、「ソリューション」セクションにある手順を実行する必要があります。

1 つのセキュリティ問題およびいくつかのバグを修正る、更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

kvm_emulate_hypercall() の実装に、Current Privilege Level（CPL）のチェックがありませんでした。仮想マシンの権限のないローカルユーザーがこの欠陥を利用して、その仮想マシン内でローカルのサービス拒否、または権限昇格を行う可能性があります。（CVE-2009-3290）

この更新は以下のバグも修正します：

* マスクが不可能な割り込み（NMI）は、AMD プロセッサのシステムでサポートされていませんでした。その結果、AMD プロセッサのシステムで複数の仮想 CPU が割り当てられて実行している Windows Server 2008 R2 ゲストは、Windows のシャットダウン画面で再起動を試みるとハングアップします。この更新では、AMD プロセッサシステムでの NMI フィルタリングのサポートが追加され、複数の仮想 CPU で実行している Windows Server 2008 R2 のゲストのクリーンな再起動が可能になります。（BZ#520694）

* 64 ビット版の Windows を実行しているゲストに重大なパフォーマンスの問題がありました。この更新では、64 ビット版の Windows を実行しているゲストのパフォーマンスが改善されています。（BZ#521793）

* Windows ゲストは、タイムドリフトを経験する可能性があります。（BZ#521794）

* Windows Server 2008 R2 を実行しているゲストから Red Hat VirtIO イーサネットアダプターを取り外すと、KVM がクラッシュしました。この更新により、デバイスを取り外してもこの問題は発生しません。（BZ#524557）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にする前に、「ソリューション」セクションにある手順を実行する必要があります。

完全仮想化システムである kvm で複数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-5714 Chris Webb 氏は、off-by-one のバグにより、KVM の VNC パスワードの制限が 7 文字であることを発見しました。この欠陥により、リモートの攻撃者が、意図されていた 8 文字の制限が 7 文字になっている VNC パスワードを、より簡単に推測できるようになる可能性があります。

- CVE-2009-3290 KVM の kvm_emulate_hypercall 関数は、ring 0 から MMU ハイパーコールにアクセスすることを阻止していないことが判明しました。これにより、ローカルのゲスト OS ユーザーが、サービス拒否（ゲストカーネルのクラッシュ）を引き起こしたり、ゲストカーネルメモリを読み書きしたりする可能性があります。

旧安定版（oldstable）ディストリビューション（etch）には、kvm は含まれていません。

更新后的 kvm 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

kvm_emulate_hypercall() 实现缺少对当前特权级 (CPL) 的检查。虚拟机中的本地非特权用户可以利用此缺陷来导致本地拒绝服务或提升其在该虚拟机中的权限。(CVE-2009-3290)

此更新还修复以下缺陷：

* 具有 AMD 处理器的系统上不支持不可屏蔽中断 (NMI)。因此，尝试重新启动时，在具有 AMD 处理器的系统上运行多个指定的虚拟 CPU 的 Windows Server 2008 R2 客户机会在 Windows 关闭屏幕上挂起。此更新添加对具有 AMD 处理器的系统上的 NMI 过滤的支持，允许运行有多个虚拟 CPU 的 Windows Server 2008 R2 客户机进行干净的重新启动。(BZ#520694)

* 运行 64 位 Windows 版本的客户机的重大性能问题。此更新改进运行 64 位 Windows 版本的客户机的性能。(BZ#521793)

* Windows 客户机可能遇到时间漂移。(BZ#521794)

* 从运行 Windows Server 2008 R2 的客户机中删除 Red Hat VirtIO 以太网适配器导致 KVM 崩溃。通过此更新，删除设备不会导致此问题。(BZ#524557)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

kvm_emulate_hypercall() 實作缺少對於「目前權限層級」(CPL) 的檢查。虛擬機器中無權限的本機使用者可利用此瑕疵造成該虛擬機器內的本機拒絕服務或提升其權限。(CVE-2009-3290)

此更新也可修正下列錯誤：

* 具有 AMD 處理器的系統不支援非遮罩式插斷 (NMI)。因此，在具有 AMD 處理器的系統上執行所指派之多個虛擬 CPU 的 Windows Server 2008 R2 來賓，會在嘗試重新啟動時懸置於 Windows 關機畫面。此更新在具有 AMD 處理器的系統上新增了對於 NMI 篩選的支援，從而允許執行多個虛擬 CPU 的 Windows Server 2008 R2 來賓乾淨地重新啟動。(BZ#520694)

* 執行 Windows 的 64 位元版本之來賓遇到嚴重效能問題。此更新改善了執行 Windows 的 64 位元版本之來賓的效能。(BZ#521793)

* Windows 來賓可能遭遇時間偏離。(BZ#521794)

* 從執行 Windows Server 2008 R2 的來賓移除 Red Hat VirtIO 乙太網路介面卡導致 KVM 當機。實施此更新之後，移除裝置應不會導致發生此問題。(BZ#524557)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才會生效。

來自 Red Hat 安全性公告 2009:1465：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

kvm_emulate_hypercall() 實作缺少對於「目前權限層級」(CPL) 的檢查。虛擬機器中無權限的本機使用者可利用此瑕疵造成該虛擬機器內的本機拒絕服務或提升其權限。(CVE-2009-3290)

此更新也可修正下列錯誤：

* 具有 AMD 處理器的系統不支援非遮罩式插斷 (NMI)。因此，在具有 AMD 處理器的系統上執行所指派之多個虛擬 CPU 的 Windows Server 2008 R2 來賓，會在嘗試重新啟動時懸置於 Windows 關機畫面。此更新在具有 AMD 處理器的系統上新增了對於 NMI 篩選的支援，從而允許執行多個虛擬 CPU 的 Windows Server 2008 R2 來賓乾淨地重新啟動。(BZ#520694)

* 執行 Windows 的 64 位元版本之來賓遇到嚴重效能問題。此更新改善了執行 Windows 的 64 位元版本之來賓的效能。(BZ#521793)

* Windows 來賓可能遭遇時間偏離。(BZ#521794)

* 從執行 Windows Server 2008 R2 的來賓移除 Red Hat VirtIO 乙太網路介面卡導致 KVM 當機。實施此更新之後，移除裝置應不會導致發生此問題。(BZ#524557)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才會生效。

来自 Red Hat 安全公告 2009:1465：

更新后的 kvm 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

kvm_emulate_hypercall() 实现缺少对当前特权级 (CPL) 的检查。虚拟机中的本地非特权用户可以利用此缺陷来导致本地拒绝服务或提升其在该虚拟机中的权限。(CVE-2009-3290)

此更新还修复以下缺陷：

* 具有 AMD 处理器的系统上不支持不可屏蔽中断 (NMI)。因此，尝试重新启动时，在具有 AMD 处理器的系统上运行多个指定的虚拟 CPU 的 Windows Server 2008 R2 客户机会在 Windows 关闭屏幕上挂起。此更新添加对具有 AMD 处理器的系统上的 NMI 过滤的支持，允许运行有多个虚拟 CPU 的 Windows Server 2008 R2 客户机进行干净的重新启动。(BZ#520694)

* 运行 64 位 Windows 版本的客户机的重大性能问题。此更新改进运行 64 位 Windows 版本的客户机的性能。(BZ#521793)

* Windows 客户机可能遇到时间漂移。(BZ#521794)

* 从运行 Windows Server 2008 R2 的客户机中删除 Red Hat VirtIO 以太网适配器导致 KVM 崩溃。通过此更新，删除设备不会导致此问题。(BZ#524557)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

Update to kernel 2.6.30.9. Upstream change logs:
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.30.9 Also fixes :

  - Kernel stack randomization bug - NULL dereference in     r128 driver - ftrace memory corruption on module unload
    - boot hanging on some systems - some latency problems     caused by scheduler bugs

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Some vulnerabilities were discovered and corrected in the Linux 2.6 kernel :

The personality subsystem in the Linux kernel before 2.6.31-rc3 has a PER_CLEAR_ON_SETID setting that does not clear the ADDR_COMPAT_LAYOUT and MMAP_PAGE_ZERO flags when executing a setuid or setgid program, which makes it easier for local users to leverage the details of memory usage to (1) conduct NULL pointer dereference attacks, (2) bypass the mmap_min_addr protection mechanism, or (3) defeat address space layout randomization (ASLR). (CVE-2009-1895)

Stack-based buffer overflow in the parse_tag_11_packet function in fs/ecryptfs/keystore.c in the eCryptfs subsystem in the Linux kernel before 2.6.30.4 allows local users to cause a denial of service (system crash) or possibly gain privileges via vectors involving a crafted eCryptfs file, related to not ensuring that the key signature length in a Tag 11 packet is compatible with the key signature buffer size. (CVE-2009-2406)

Heap-based buffer overflow in the parse_tag_3_packet function in fs/ecryptfs/keystore.c in the eCryptfs subsystem in the Linux kernel before 2.6.30.4 allows local users to cause a denial of service (system crash) or possibly gain privileges via vectors involving a crafted eCryptfs file, related to a large encrypted key size in a Tag 3 packet. (CVE-2009-2407)

The d_delete function in fs/ecryptfs/inode.c in eCryptfs in the Linux kernel 2.6.31 allows local users to cause a denial of service (kernel OOPS) and possibly execute arbitrary code via unspecified vectors that cause a negative dentry and trigger a NULL pointer dereference, as demonstrated via a Mutt temporary directory in an eCryptfs mount.
(CVE-2009-2908)

The kvm_emulate_hypercall function in arch/x86/kvm/x86.c in KVM in the Linux kernel 2.6.25-rc1, and other versions before 2.6.31, when running on x86 systems, does not prevent access to MMU hypercalls from ring 0, which allows local guest OS users to cause a denial of service (guest kernel crash) and read or write guest kernel memory via unspecified random addresses. (CVE-2009-3290)

Additionaly, it includes the fixes from the stable kernel version 2.6.27.37. It also fixes also fixes IBM x3650 M2 hanging when using both network interfaces and Wake on Lan problems on r8169. For details, check the package changelog.

To update your kernel, please follow the directions located at :

http://www.mandriva.com/en/security/kernelupdate

Several vulnerabilities have been discovered in kvm, a full virtualization system. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2008-5714     Chris Webb discovered an off-by-one bug limiting KVM's     VNC passwords to 7 characters. This flaw might make it     easier for remote attackers to guess the VNC password,     which is limited to seven characters where eight was     intended.

  - CVE-2009-3290     It was discovered that the kvm_emulate_hypercall     function in KVM does not prevent access to MMU     hypercalls from ring 0, which allows local guest OS     users to cause a denial of service (guest kernel crash)     and read or write guest kernel memory.

The oldstable distribution (etch) does not contain kvm.

Update to kernel 2.6.27.35:
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.31 http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.32 http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.33 http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.34 http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.35

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Solar Designer discovered that the z90crypt driver did not correctly check capabilities. A local attacker could exploit this to shut down the device, leading to a denial of service. Only affected Ubuntu 6.06.
(CVE-2009-1883)

Michael Buesch discovered that the SGI GRU driver did not correctly check the length when setting options. A local attacker could exploit this to write to the kernel stack, leading to root privilege escalation or a denial of service. Only affected Ubuntu 8.10 and 9.04.
(CVE-2009-2584)

It was discovered that SELinux did not fully implement the mmap_min_addr restrictions. A local attacker could exploit this to allocate the NULL memory page which could lead to further attacks against kernel NULL-dereference vulnerabilities. Ubuntu 6.06 was not affected. (CVE-2009-2695)

Cagri Coltekin discovered that the UDP stack did not correctly handle certain flags. A local user could send specially crafted commands and traffic to gain root privileges or crash the systeam, leading to a denial of service. Only affected Ubuntu 6.06. (CVE-2009-2698)

Hiroshi Shimamoto discovered that monotonic timers did not correctly validate parameters. A local user could make a specially crafted timer request to gain root privileges or crash the system, leading to a denial of service. Only affected Ubuntu 9.04. (CVE-2009-2767)

Michael Buesch discovered that the HPPA ISA EEPROM driver did not correctly validate positions. A local user could make a specially crafted request to gain root privileges or crash the system, leading to a denial of service. (CVE-2009-2846)

Ulrich Drepper discovered that kernel signal stacks were not being correctly padded on 64-bit systems. A local attacker could send specially crafted calls to expose 4 bytes of kernel stack memory, leading to a loss of privacy. (CVE-2009-2847)

Jens Rosenboom discovered that the clone method did not correctly clear certain fields. A local attacker could exploit this to gain privileges or crash the system, leading to a denial of service.
(CVE-2009-2848)

It was discovered that the MD driver did not check certain sysfs files. A local attacker with write access to /sys could exploit this to cause a system crash, leading to a denial of service. Ubuntu 6.06 was not affected. (CVE-2009-2849)

Mark Smith discovered that the AppleTalk stack did not correctly manage memory. A remote attacker could send specially crafted traffic to cause the system to consume all available memory, leading to a denial of service. (CVE-2009-2903)

Loic Minier discovered that eCryptfs did not correctly handle writing to certain deleted files. A local attacker could exploit this to gain root privileges or crash the system, leading to a denial of service.
Ubuntu 6.06 was not affected. (CVE-2009-2908)

It was discovered that the LLC, AppleTalk, IR, EConet, Netrom, and ROSE network stacks did not correctly initialize their data structures. A local attacker could make specially crafted calls to read kernel memory, leading to a loss of privacy. (CVE-2009-3001, CVE-2009-3002)

It was discovered that the randomization used for Address Space Layout Randomization was predictable within a small window of time. A local attacker could exploit this to leverage further attacks that require knowledge of userspace memory layouts. (CVE-2009-3238)

Eric Paris discovered that NFSv4 did not correctly handle file creation failures. An attacker with write access to an NFSv4 share could exploit this to create files with arbitrary mode bits, leading to privilege escalation or a loss of privacy. (CVE-2009-3286)

Bob Tracy discovered that the SCSI generic driver did not correctly use the right index for array access. A local attacker with write access to a CDR could exploit this to crash the system, leading to a denial of service. Only Ubuntu 9.04 was affected. (CVE-2009-3288)

Jan Kiszka discovered that KVM did not correctly validate certain hypercalls. A local unprivileged attacker in a virtual guest could exploit this to crash the guest kernel, leading to a denial of service. Ubuntu 6.06 was not affected. (CVE-2009-3290).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Notice: Debian 5.0.4, the next point release of Debian 'lenny', will include a new default value for the mmap_min_addr tunable. This change will add an additional safeguard against a class of security vulnerabilities known as 'NULL pointer dereference' vulnerabilities, but it will need to be overridden when using certain applications.
Additional information about this change, including instructions for making this change locally in advance of 5.0.4 (recommended), can be found at: https://wiki.debian.org/mmap_min_addr.

Several vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service, sensitive memory leak or privilege escalation. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-2695     Eric Paris provided several fixes to increase the     protection provided by the mmap_min_addr tunable against     NULL pointer dereference vulnerabilities.

  - CVE-2009-2903     Mark Smith discovered a memory leak in the appletalk     implementation. When the appletalk and ipddp modules are     loaded, but no ipddp'N' device is found, remote     attackers can cause a denial of service by consuming     large amounts of system memory.

  - CVE-2009-2908     Loic Minier discovered an issue in the eCryptfs     filesystem. A local user can cause a denial of service     (kernel oops) by causing a dentry value to go negative.

  - CVE-2009-2909     Arjan van de Ven discovered an issue in the AX.25     protocol implementation. A specially crafted call to     setsockopt() can result in a denial of service (kernel     oops).

  - CVE-2009-2910     Jan Beulich discovered the existence of a sensitive     kernel memory leak. Systems running the 'amd64' kernel     do not properly sanitize registers for 32-bit processes.

  - CVE-2009-3001     Jiri Slaby fixed a sensitive memory leak issue in the     ANSI/IEEE 802.2 LLC implementation. This is not     exploitable in the Debian lenny kernel as root     privileges are required to exploit this issue.

  - CVE-2009-3002     Eric Dumazet fixed several sensitive memory leaks in the     IrDA, X.25 PLP (Rose), NET/ROM, Acorn Econet/AUN, and     Controller Area Network (CAN) implementations. Local     users can exploit these issues to gain access to kernel     memory.

  - CVE-2009-3286     Eric Paris discovered an issue with the NFSv4 server     implementation. When an O_EXCL create fails, files may     be left with corrupted permissions, possibly granting     unintentional privileges to other local users.

  - CVE-2009-3290     Jan Kiszka noticed that the kvm_emulate_hypercall     function in KVM does not prevent access to MMU     hypercalls from ring 0, which allows local guest OS     users to cause a denial of service (guest kernel crash)     and read or write guest kernel memory.

  - CVE-2009-3613     Alistair Strachan reported an issue in the r8169 driver.
    Remote users can cause a denial of service (IOMMU space     exhaustion and system crash) by transmitting a large     amount of jumbo frames.

ID	名稱	產品	系列	已發布	已更新	嚴重性
67932	Oracle Linux 5 : kvm (ELSA-2009-1465)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
43796	CentOS 5 : kvm (CESA-2009:1465)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
63897	RHEL 5：kvm（RHSA-2009:1465）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
44780	Debian DSA-1915-1 : linux-2.6 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
67932	Oracle Linux 5：kvm（ELSA-2009-1465）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
43796	CentOS 5：kvm（CESA-2009:1465）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
44772	Debian DSA-1907-1 : kvm - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
63897	RHEL 5：kvm (RHSA-2009:1465)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63897	RHEL 5：kvm (RHSA-2009:1465)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
67932	Oracle Linux 5 : kvm (ELSA-2009-1465)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67932	Oracle Linux 5：kvm (ELSA-2009-1465)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
42271	Fedora 11 : kernel-2.6.30.9-90.fc11 (2009-10639)	Nessus	Fedora Local Security Checks	2009/10/28	2021/1/11	high
63897	RHEL 5 : kvm (RHSA-2009:1465)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
42284	Mandriva Linux Security Advisory : kernel (MDVSA-2009:289)	Nessus	Mandriva Local Security Checks	2009/10/28	2021/1/6	high
44772	Debian DSA-1907-1 : kvm - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
41973	Fedora 10 : kernel-2.6.27.35-170.2.94.fc10 (2009-10165)	Nessus	Fedora Local Security Checks	2009/10/5	2021/1/11	high
42209	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 : linux, linux-source-2.6.15 vulnerabilities (USN-852-1)	Nessus	Ubuntu Local Security Checks	2009/10/22	2021/1/19	high
44780	Debian DSA-1915-1 : linux-2.6 - privilege escalation/denial of service/sensitive memory leak	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high