| タイトル | Linux kernel の arch/x86/hvm/vmx/vmcs.c におけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| 概要 | Red Hat Enterprise Linux (RHEL) 上で稼動する Linux kernel の virtual-machine control structure (VMCS) 実装内にある arch/x86/hvm/vmx/vmcs.c は、Extended Page Tables (EPT) 機能がない状態において Intel platform を使用した際、ハードウェアのサポートによる検証を行わないまま VMCS フィールドにアクセスしてしまうため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 |
| 想定される影響 | ローカルユーザにより、完全仮想化された Xen ゲストに対する VMCS ダンプへのリクエスト処理を介して、サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2010年9月29日0:00 |
| 登録日 | 2010年10月20日14:35 |
| 最終更新日 | 2012年12月26日11:54 |
| CVSS2.0 : 警告 | |
| スコア | 4.9 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:N/I:N/A:C |
| レッドハット |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| VMware |
| VMware ESX 3.0.3 |
| VMware ESX 3.5 |
| VMware ESX 4.0 |
| VMware ESX 4.1 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2010年10月20日] 掲載 [2010年11月09日] 影響を受けるシステム：ミラクル・リナックス (kernel-2.6.18-194.7.AXS3) の情報を追加 ベンダ情報：ミラクル・リナックス (kernel-2.6.18-194.7.AXS3) を追加 [2012年12月26日] 影響を受けるシステム：VMware (VMSA-2011-0012) の情報を追加 ベンダ情報：VMware (VMSA-2011-0012) を追加 |
2018年2月17日10:37 |
| 概要 | arch/x86/hvm/vmx/vmcs.c in the virtual-machine control structure (VMCS) implementation in the Linux kernel 2.6.18 on Red Hat Enterprise Linux (RHEL) 5, when an Intel platform without Extended Page Tables (EPT) functionality is used, accesses VMCS fields without verifying hardware support for these fields, which allows local users to cause a denial of service (host OS crash) by requesting a VMCS dump for a fully virtualized Xen guest. |
|---|---|
| 公表日 | 2010年10月9日6:00 |
| 登録日 | 2021年1月29日11:04 |
| 最終更新日 | 2024年11月21日10:17 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:linux:linux_kernel:2.6.18:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:redhat:enterprise_linux:5:*:*:*:*:*:*:* | ||||