| Title | Linux kernel の arch/x86/hvm/vmx/vmcs.c におけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| Summary | Red Hat Enterprise Linux (RHEL) 上で稼動する Linux kernel の virtual-machine control structure (VMCS) 実装内にある arch/x86/hvm/vmx/vmcs.c は、Extended Page Tables (EPT) 機能がない状態において Intel platform を使用した際、ハードウェアのサポートによる検証を行わないまま VMCS フィールドにアクセスしてしまうため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、完全仮想化された Xen ゲストに対する VMCS ダンプへのリクエスト処理を介して、サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Sept. 29, 2010, midnight |
| Registration Date | Oct. 20, 2010, 2:35 p.m. |
| Last Update | Dec. 26, 2012, 11:54 a.m. |
| CVSS2.0 : 警告 | |
| Score | 4.9 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:N/I:N/A:C |
| レッドハット |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| VMware |
| VMware ESX 3.0.3 |
| VMware ESX 3.5 |
| VMware ESX 4.0 |
| VMware ESX 4.1 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2010年10月20日] 掲載 [2010年11月09日] 影響を受けるシステム：ミラクル・リナックス (kernel-2.6.18-194.7.AXS3) の情報を追加 ベンダ情報：ミラクル・リナックス (kernel-2.6.18-194.7.AXS3) を追加 [2012年12月26日] 影響を受けるシステム：VMware (VMSA-2011-0012) の情報を追加 ベンダ情報：VMware (VMSA-2011-0012) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | arch/x86/hvm/vmx/vmcs.c in the virtual-machine control structure (VMCS) implementation in the Linux kernel 2.6.18 on Red Hat Enterprise Linux (RHEL) 5, when an Intel platform without Extended Page Tables (EPT) functionality is used, accesses VMCS fields without verifying hardware support for these fields, which allows local users to cause a denial of service (host OS crash) by requesting a VMCS dump for a fully virtualized Xen guest. |
|---|---|
| Publication Date | Oct. 9, 2010, 6 a.m. |
| Registration Date | Jan. 29, 2021, 11:04 a.m. |
| Last Update | Nov. 21, 2024, 10:17 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:linux:linux_kernel:2.6.18:*:*:*:*:*:*:* | |||||
| execution environment | |||||
| 1 | cpe:2.3:o:redhat:enterprise_linux:5:*:*:*:*:*:*:* | ||||