Thunderbirdに次のセキュリティ問題が発見されました。それにより、DoSおよび任意コード実行が引き起こされる可能性がありました。

CVE-2020-1711

QEMUのiSCSI Blockドライバーが、iscsi_co_block_status()ルーチンの論理アドレスブロック（LBA）のステータスをチェックしながらiSCSIサーバーからの応答を処理する方法に、領域外ヒープバッファアクセスの欠陥が発見されました。リモートのユーザーがこの欠陥を利用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。

CVE-2020-13253

領域外読み取りアクセスの問題が、QEMUのSDメモリカードエミュレーターで見つかりました。これは、ゲストユーザーが「s->wp_groups」のOOBである「address」を送信した場合に、sdhci_write()を介してブロック書き込みコマンドを実行する際に発生します。ゲストユーザー/プロセスがこの欠陥を悪用し、QEMUプロセスをクラッシュさせ、DoSを引き起こす可能性があります。

CVE-2020-14364

領域外読み取り/書き込みアクセスの問題が、QEMUのUSBエミュレーターで見つかりました。これは、do_token_{in,out}ルーチンで「USBDevice->setup_len」がそのUSBDevice->data_buf[4096]を超えるとき、ゲストからのUSBパケットを処理するときに発生します。

CVE-2020-16092

ネットワークパケット処理でアサーション失敗が発生する可能性があります。この問題はe1000eおよびvmxnet3ネットワークデバイスに影響します。悪意のあるゲストユーザー/プロセスがこの欠陥を利用して、ホストのQEMUプロセスを中止させる可能性があります。その結果、hw/net/net_tx_pkt.cのnet_tx_pkt_add_raw_fragmentでサービス拒否が発生します。

Debian 9「Stretch」では、これらの問題はバージョン1:2.8+dfsg-6+deb9u11で修正されています。

お使いのqemuパッケージをアップグレードすることを推奨します。

qemuの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/qemu

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2373-1: qemuセキュリティ更新

medium Nessus プラグイン ID 140541

バージョン 1.5