启用嵌套 (=1) 虚拟化时，在 Linux 内核的 KVM hypervisor 为 L2 客户机模拟 preemption 计时器的方式中，发现一个释放后使用漏洞。此高分辨率定时器 (hrtimer) 会在 L2 客户机处于活动状态时运行。VM 退出后，sync_vmcs12() 计时器对象将停止。若在调用 sync_vmcs12() 例程之前就释放该计时器，就会发生释放后使用。客户机用户/进程可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者有可能得到访问系统的权限。(CVE-2019-7221) 在 Linux 内核的 KVM hypervisor 实现其设备控制 API 的方式中发现一个释放后使用漏洞。通过 kvm_ioctl_create_device() 创建设备时，设备会保留一个对 VM 对象的引用，随后该引用会传输至调用方的文件描述符表。如果关闭这类文件描述符，则对该 VM 对象的引用计数会变成零，并有可能导致释放后使用问题。用户/进程可利用此缺陷使客户机 VM 崩溃，进而导致拒绝服务问题，或者有可能得到访问系统的权限。(CVE-2019-6974) 在将内存地址当成操作数的情况下，模拟如 VMXON、VMCLEAR、VMPTRLD 和 VMWRITE 之类的指令时，在 Linux 内核的 KVM hypervisor 处理页面错误异常的方式中发现一个信息泄露问题。若该操作数是 mmio 地址就会发生此问题，因为返回的异常对象保留有未初始化的堆栈内存内容。客户机用户/进程可利用此缺陷，将主机的堆栈内存内容泄露给客户机。(CVE-2019-7222)

检测

Amazon Linux AMI：kernel (ALAS-2019-1165)

high Nessus 插件 ID 122602

版本 1.3