openSUSE 15 セキュリティ更新: qemu(openSUSE-SU-2021:3604-1)

high Nessus プラグイン ID 154890

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:3604-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

-6.2.0-rc0より前のバージョンのQEMUのUAS（USB Attached SCSI）デバイスエミュレーションに、領域外書き込みの欠陥が見つかりました。デバイスは、ゲストが入力したチェックされていないストリーム番号を使用します。これにより、UASDevice-> data3 および UASDevice-> status3 フィールドへの領域外アクセスが発生する可能性があります。悪意あるゲストユーザーがこの欠陥を使用して、QEMUをクラッシュさせたり、ホスト上でQEMUプロセスの権限でコード実行を実現する可能性があります。(CVE-2021-3713)

- QEMU：virtio-net：virtio_net_receive_rcu のヒープメモリ解放後使用 (Use After Free) (CVE-2021-3748)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。