Повышений привилегий в KVM в ядре Linux

Описание:
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе.

1. Уязвимость существует из-за того, что функционал эмулятора x86 кода для KVM недостаточно проверяет CPL и IOPL привилегии. Локальный пользователь может выполнить произвольный код на системе с повышенными привилегиями. Для успешной эксплуатации уязвимости может потребоваться гостевая ОС с поддержкой SMP.

2. Уязвимость существует из-за того, что KVM некорректно проверяет привилегии при загрузке селекторов сегментов. Локальный вредоносный процесс из пространства пользователя гостевой виртуальной машины может обманом заставить эмулятор загрузить сегменты ядра.

URL производителя: www.kernel.org

Решение: Установите исправление 2.6.43-rc1 с сайта производителя.

Журнал изменений:

17.03.2010
Добавлено уязвимость #2, изменена секция «Решение».