kvm-83-164.21.0.1.AXS3

以下項目について対処しました。

[Security Fix]
- KVM は, ゲスト OS の QXL ドライバポインタを適切に確認しておらず, ゲスト OS のユーザがサービス拒否 (不正なポインタ参照とゲスト OS のクラッシュ) やゲスト OS のユーザの権限昇格の可能性のある脆弱性があります。(CVE-2010-0431)

- KVM には Intel VT-x を有効にした場合, ゲスト OS のユーザがサービス拒否(ヌルポインタ参照とホスト OS のクラッシュ) を引き起こす脆弱性があります。(CVE-2010-0435)

- KVM の subpage_register 関数の subpage MMIO initialization 機能は, コールバック配列へアクセスするためのインデックスを適切に選択しておらず, ゲスト OS のユーザがサービス拒否 (ゲスト OS のクラッシュ) を引き起こしたり, ゲスト OS のユーザの権限昇格の可能性のある脆弱性があります。(CVE-2010-2784)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

[Bug Fix]
- qemu-img が不具合のあるイメージをチェックすると, セグメンテーションフォールトが生じる問題を修正しました。

- 同じ仮想 LAN (VLAN) 内でファイルを転送すると, ゲストOS が異常終了してしまう問題を修正しました。

- 大きなゲストページに誤ったパーミッションを設定したせいで, KVM でシステムのインストールに失敗してしまうことのある問題を修正しました。

- KVM で競合状態が生じ, 仮想マシンのマイグレーションに失敗してしまう問題を修正しました。

- e_no_space イベントの際に VirtIO ブロックを使用している場合, qemu image check が cluster error を返す問題を修正しました。