openSUSE 15 セキュリティ更新: qemu(openSUSE-SU-2022:0210-1)

medium Nessus プラグイン ID 157198

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0210-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- QEMU 4.2.0のhw/sd/sd.cのsd_wp_addrが、未検証のアドレスを使用しています。これにより、sdhci_write()操作中に、領域外読み取りが引き起こされます。ゲストOSがQEMUプロセスをクラッシュさせる可能性があります。(CVE-2020-13253)

- QEMU のフロッピーディスクエミュレーターに、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、選択したフロッピードライブがブロックデバイスで初期化されていない場合、読み取り/書き込み ioport コマンドの処理中に発生します。
この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20196)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。