Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Уязвимость существует в arch/x86/kvm/x86.c в ядре Linux из-за отсутствия инициализации некоторых элементов структуры. Эксплуатация данной уязвимости позволяет локальным пользователям получить конфиденциальную информацию из памяти стека ядра, используя чтение на устройстве /dev/kvm.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://rhn.redhat.com/errata/RHSA-2010-0998.html
http://rhn.redhat.com/errata/RHSA-2010-0998.html
Ссылки
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=649920): https://bugzilla.redhat.com/show_bug.cgi?id=649920
MLIST ([kvm] 20101030 [patch v2] x86: kvm: x86: fix information leak to userland): http://www.spinics.net/lists/kvm/msg44130.html
BID (44666): http://www.securityfocus.com/bid/44666
MLIST ([oss-security] 20101105 Re: CVE request: kernel: kvm kernel stack leakage): http://openwall.com/lists/oss-security/2010/11/05/4
MLIST ([oss-security] 20101104 CVE request: kernel: kvm kernel stack leakage): http://openwall.com/lists/oss-security/2010/11/04/10
CONFIRM (http://git.kernel.org/?p=virt/kvm/kvm.git;a=commit;h=831d9d02f9522e739825a51a11e3bc5aa531a905): http://git.kernel.org/?p=virt/kvm/kvm.git;a=commit;h=831d9d02f9522e739825a51a11e3bc5aa531a905
CONFIRM (http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=97e69aa62f8b5d338d6cff49be09e37cc1262838): http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=97e69aa62f8b5d338d6cff49be09e37cc1262838
VUPEN (ADV-2011-0298): http://www.vupen.com/english/advisories/2011/0298
VUPEN (ADV-2011-0124): http://www.vupen.com/english/advisories/2011/0124
VUPEN (ADV-2010-3287): http://www.vupen.com/english/advisories/2010/3287
CONFIRM (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2): http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
SECTRACK (1024912): http://securitytracker.com/id?1024912
REDHAT (RHSA-2010:0998): http://rhn.redhat.com/errata/RHSA-2010-0998.html
SUSE (SUSE-SA:2011:007): http://lists.opensuse.org/opensuse-security-announce/2011-02/msg00000.html
SUSE (SUSE-SA:2011:004): http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00004.html
Источник: CVE
Наименование: CVE-2010-3881
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3881
MLIST ([kvm] 20101030 [patch v2] x86: kvm: x86: fix information leak to userland): http://www.spinics.net/lists/kvm/msg44130.html
BID (44666): http://www.securityfocus.com/bid/44666
MLIST ([oss-security] 20101105 Re: CVE request: kernel: kvm kernel stack leakage): http://openwall.com/lists/oss-security/2010/11/05/4
MLIST ([oss-security] 20101104 CVE request: kernel: kvm kernel stack leakage): http://openwall.com/lists/oss-security/2010/11/04/10
CONFIRM (http://git.kernel.org/?p=virt/kvm/kvm.git;a=commit;h=831d9d02f9522e739825a51a11e3bc5aa531a905): http://git.kernel.org/?p=virt/kvm/kvm.git;a=commit;h=831d9d02f9522e739825a51a11e3bc5aa531a905
CONFIRM (http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=97e69aa62f8b5d338d6cff49be09e37cc1262838): http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=97e69aa62f8b5d338d6cff49be09e37cc1262838
VUPEN (ADV-2011-0298): http://www.vupen.com/english/advisories/2011/0298
VUPEN (ADV-2011-0124): http://www.vupen.com/english/advisories/2011/0124
VUPEN (ADV-2010-3287): http://www.vupen.com/english/advisories/2010/3287
CONFIRM (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2): http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
SECTRACK (1024912): http://securitytracker.com/id?1024912
REDHAT (RHSA-2010:0998): http://rhn.redhat.com/errata/RHSA-2010-0998.html
SUSE (SUSE-SA:2011:007): http://lists.opensuse.org/opensuse-security-announce/2011-02/msg00000.html
SUSE (SUSE-SA:2011:004): http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00004.html
Источник: CVE
Наименование: CVE-2010-3881
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3881
