リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2448-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この問題は、不適切なメモリの再マッピング (mremap) により、PVRDMA_CMD_CREATE_MR コマンドの処理中に発生します。この欠陥により、悪意のあるゲストがホストで QEMU プロセスをクラッシュさせることが可能です。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-3582)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は bootp_input() 関数に存在し、「bootp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、ホストから初期化されていないヒープメモリのうち 10 バイトを漏洩する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3592)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp6_input() 関数に存在し、「udphdr」構造のサイズよりも小さいudpパケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3593)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp_input() 関数に存在し、「udphdr」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3594)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は tftp_input() 関数に存在し、「tftp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3595)

  - 6.1.0より前の VMWare の準仮想 RDMA デバイスの QEMU 実装に整数オーバーフローの欠陥が見つかりました。この問題は、不適切な入力検証が原因で、ゲストの PVRDMA_REG_DSRHIGH 書き込みの処理中に発生します。この欠陥により、権限のあるゲストユーザーが QEMU に大量のメモリを割り当て、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3607)

  - 6.1.0より前の VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この問題は、ゲストの PVRDMA_REG_DSRHIGH 書き込みの処理中に発生し、初期化されていないポインターのアクセスにより、QEMU のクラッシュを引き起こしたり、未定義の動作を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-3608)

  - QEMU の Intel HD Audio デバイス (intel-hda) にスタックオーバーフローの脆弱性が見つかりました。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。この欠陥は、7.0.0より前の QEMU バージョンに影響を与えます。(CVE-2021-3611)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: qemu (SUSE-SU-2021:2448-1)

low Nessus プラグイン ID 152056

バージョン 1.4