リモートのDebian 9ホストには、dla-2753のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMUのUSBリダイレクタデバイス（usb-redir）に欠陥が見つかりました。小さなUSBパケットが単一の大きな転送リクエストに結合され、オーバーヘッドを削減し、パフォーマンスを向上させます。バルク転送の合計サイズは、スタックに可変長配列（VLA）を、適切に検証せずに、動的に割り当てるために使用されます。合計サイズが制限されていないため、悪意のあるゲストがこの欠陥を利用して、配列の長さに影響を与え、QEMUプロセスにスタック上で過剰な割り当てを実行させ、サービス拒否を引き起こす可能性があります。（CVE-2021-3527）

  -QEMUのSLiRPネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は bootp_input()関数に存在し、「bootp_t」構造のサイズよりも小さいudpパケットを処理する際に発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、ホストから初期化されていないヒープメモリのうち10バイトを漏洩する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0より前のlibslirpバージョンに影響を与えます。（CVE-2021-3592）

  -QEMUのSLiRPネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp_input()関数に存在し、「udphdr」構造のサイズよりも小さいudpパケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0より前のlibslirpバージョンに影響を与えます。（CVE-2021-3594）

  -QEMUのSLiRPネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥はtftp_input()関数に存在し、「tftp_t」構造のサイズよりも小さいudpパケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0より前のlibslirpバージョンに影響を与えます。（CVE-2021-3595）

  -6.1.0-rc2より前のバージョンのQEMUのUSBリダイレクタデバイスのエミュレーションに欠陥が見つかりました。これは、パケットキューがいっぱいであるため、SPICEクライアントからのバルク転送中にパケットをドロップするときに発生します。悪意のあるSPICEクライアントがこの欠陥を利用して、偽造されたヒープチャンクメタデータでQEMU呼び出しをfree() にし、QEMUのクラッシュを引き起こしたり、ホストのQEMUプロセスの権限でコードを実行したりする可能性があります。（CVE-2021-3682）

  -6.2.0-rc0より前のバージョンのQEMUのUAS（USB Attached SCSI）デバイスエミュレーションに、領域外書き込みの欠陥が見つかりました。デバイスは、ゲストが入力したチェックされていないストリーム番号を使用します。これにより、UASDevice-> data3およびUASDevice-> status3フィールドへの領域外アクセスが発生する可能性があります。悪意あるゲストユーザーがこの欠陥を使用して、QEMUをクラッシュさせたり、ホスト上でQEMUプロセスの権限でコード実行を実現する可能性があります。（CVE-2021-3713）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2753-1：qemu - LTSセキュリティ更新

high Nessus プラグイン ID 152982

変更ログが見つかりません