Scientific Linux 安全更新：SL5.x x86_64 中的 kvm

low Nessus 插件 ID 60934

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

QEMU-KVM 的 kvm_vcpu_ioctl_x86_get_vcpu_events() 中的数据结构字段在被复制到用户空间之前未正确地进行初始化。具有“/dev/kvm”访问权限的特权主机用户可利用此缺陷向用户空间泄漏内核堆栈内存。(CVE-2010-4525)

这些更新后的程序包还修复了多个缺陷。

必须先执行以下步骤，此更新才会生效：

1) 停止所有 KVM 客户机虚拟机。

2) 重新启动管理程序计算机，或以根用户的身份删除（使用“modprobe -r [module]”）并重新加载（使用“modprobe [module]”）当前正在运行的以下所有模块（使用“lsmod”确定）：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新启动 KVM 客户机虚拟机。