MagicLinux 3 kvm-84-5AXS3 (AXSA:2009-381:01)

medium Nessus 插件 ID 283901

语言：

简介

远程iraclelinux 主机缺少一个或多个安全更新。

描述

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-381:01 公告中提及的多个漏洞的影响。

此程序包提供为 i686 系列处理器的 Linux 内核 2.6.18-128.8AXS3PAE 构建的 kvm 内核模块。
修复的缺陷：
CVE-2009-1242 在 i386 平台中 2.6.29.1 之前的 Linux 内核中 KVM 子系统的 VMX 实现中 arch/x86/kvm/vmx.c 的 vmx_set_msr 函数允许客户机操作系统用户通过设置Extended Feature Enable Register (EFER) 型号专用寄存器中的 EFER_LME也称为长模式启用位特定于 x86_64 平台。
CVE-2009-2287 ] 之前的 Linux 内核 2.62.6.30中的 KVM 的 kvm_arch_vcpu_ioctl_set_sregs 函数在 x86 系统上运行时未验证 KVM_SET_SREGS 调用中的页面表根这允许本地用户造成拒绝服务崩溃或挂起通过构建的 cr3 值触发 gfn_to_rmap 函数中的空指针取消引用。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 kmod-kvm 和/或 kmod-kvm-PAE 程序包。

另见

https://tsn.miraclelinux.com/en/node/1019

插件详情

严重性: Medium

ID: 283901

文件名: miracle_linux_AXSA-2009-381.nasl

版本: 1.1

类型: Local

系列: Miracle Linux Local Security Checks

发布时间: 2026/1/14

最近更新时间: 2026/1/14

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.0

Vendor

Vendor Severity: High

CVSS v2

风险因素: Medium

基本分数: 4.9

时间分数: 3.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C

CVSS 分数来源: CVE-2009-2287

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 4.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:miracle:linux:kmod-kvm-pae, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:kmod-kvm

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2009/9/3

漏洞发布日期: 2009/4/1

参考资料信息

CVE: CVE-2009-1242, CVE-2009-2287