リモートのOracle Linux 8ホストに、ELSA-2022-1759アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - hivex ライブラリに欠陥が見つかりました。この欠陥により、攻撃者が特別に細工された Windows レジストリ (hive) ファイルを入力することで、hivex が _get_children() 関数を再帰的に呼び出し、スタックオーバーフローを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3622)

  - QEMU：hw/acpi/pcihp.c の pci_write() での NULL ポインターデリファレンス (CVE-2021-4158)

  - libnbd: nbdcopy: エラー処理がないため、破損した宛先イメージが作成される可能性があります (CVE-2022-0485)

  - QEMU のフロッピー ディスク エミュレーターに、NULL ポインター デリファレンスの欠陥が見つかりました。この問題は、選択したフロッピー ドライブがブロック デバイスで初期化されていない場合、読み取り/書き込み ioport コマンドの処理中に発生します。
    この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20196)

  - 6.2.0より前のバージョンの QEMU のブロックミラーレイヤーに、NULL ポインターデリファレンスの問題が見つかりました。
    「self」ポインターは、NULL でないことを確認せずに mirror_wait_on_conflicts() で逆参照されます。ゲスト内の悪意のある権限のないユーザーがこの欠陥を利用して、データの書き込みがミラーリングノードのしきい値に達すると、ホストの QEMU プロセスをクラッシュさせる可能性があります。(CVE-2021-4145)

  - STARTTLS 暗号化境界を越えて平文の状態を不適切にキャッシュしているため、nbdkit に欠陥が見つかりました。MitM 攻撃者は、この欠陥を利用して、クライアントがサーバーに送信するその他すべてのものをプロキシする前に、平文の NBD_OPT_STRUCTURED_REPLY を注入する可能性があり、クライアントの NBD セッションを終了させる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3716)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_inode_lookup_by_name でヒープベースのバッファオーバーフローが発生する可能性があります。(CVE-2021-39256)

  - QEMU の virtio-net デバイスにメモリ解放後使用 (use-after-free) の脆弱性が見つかりました。これは、記述子のアドレスが非直接アクセス領域に属している場合に発生する可能性があります。virtqueue elem がマップ解除された後に num_buffers が設定されるためです。悪意あるゲストがこの欠陥を使用して、QEMU をクラッシュさせ、サービス拒否状態を引き起こしたり、QEMU プロセスの権限を使って、ホスト上でコードを実行したりする可能性があります。(CVE-2021-3748)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_extent_inode_open で NULL ポインターデリファレンスが発生する可能性があります。(CVE-2021-39251)

  - NTFS-3G 2021.8.22より前のバージョンでは、特別に細工された NTFS 属性が ntfs_get_attribute_value 関数に提供されると、ヒープバッファオーバーフローが発生し、メモリ漏洩またはサービス拒否を引き起こす可能性があります。この脆弱性は、細工された ntfs パーティションをマウントすることで発生する領域外バッファアクセスによって引き起こされます。根本的な原因は、MFT レコードの読み取り後に整合性チェックが行われないことです : bytes_in_use フィールドは、bytes_alalloced フィールドより小さくする必要があります。そうでない場合、レコードの解析は野放しになります。(CVE-2021-33285)

  - NTFS-3G 2021.8.22 より前のバージョンでは、特別に細工された NTFS inode パス名が NTFS 画像で提供されると、ヒープバッファオーバーフローが発生し、メモリ漏洩、サービス拒否、およびコード実行につながる可能性があります。(CVE-2021-35266)

  - NTFS-3G 2021.8.22より前のバージョンでは、MFT と MFTMirror の違いを修正する際にスタックバッファオーバーフローが発生し、setuid-root の際にコードの実行や権限の昇格を引き起こす可能性があります。(CVE-2021-35267)

  - NTFS-3G 2021.8.22より前のバージョンでは、特別に細工された NTFS inode が ntfs_inode_real_open 関数にロードされると、ヒープバッファオーバーフローが発生し、コードの実行や権限の昇格を引き起こす可能性があります。(CVE-2021-35268)

  - NTFS-3G 2021.8.22より前のバージョンでは、MFT からの特別に細工された NTFS 属性が ntfs_attr_setup_flag 関数で設定されると、ヒープバッファオーバーフローが発生し、コードの実行や権限の昇格を引き起こす可能性があります。(CVE-2021-35269)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_runlists_merge_i で領域外読み取りが発生する可能性があります。
    (CVE-2021-39253)

  - ビットマップが割り当てられていない細工された NTFS イメージにより、無限の再帰関数呼び出しチェーン (ntfs_attr_pwrite から開始) が発生し、NTFS-3G < 2021.8.22でスタック消費が発生する可能性があります。(CVE-2021-39257)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_attr_find および ntfs_external_attr_find で領域外読み取りが発生する可能性があります。(CVE-2021-39258)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_inode_lookup_by_name のサニタイズされていない属性の長さが原因で、領域外アクセスがトリガーされる可能性があります。(CVE-2021-39259)

  - 細工された NTFS 画像により、NTFS-3G 2021.8.22 より前の ntfs_get_attribute_value において、unsanitized 属性によって引き起こされるヒープベースのバッファオーバーフローを発生させる可能性があります。(CVE-2021-39263)

  - libvirt：VM シャットダウン中のセグメンテーション違反により、vdsm がハングする可能性があります (CVE-2021-3975)

  - NTFS-3G 2021.8.22より前のバージョンでは、特別に細工された MFT セクションが NTFS 画像で提供されると、ヒープバッファオーバーフローが発生し、コードが実行される可能性があります。(CVE-2021-33289)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_inode_sync_standard_information で領域外アクセスが発生する可能性があります。(CVE-2021-39260)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_decompress で領域外アクセスが発生する可能性があります。
    (CVE-2021-39262)

  - NTFS-3G 2021.8.22 より前のバージョンでは、特別に細工された unicode 文字列が NTFS 画像で提供されると、ヒープバッファオーバーフローが発生し、コードが実行される可能性があります。(CVE-2021-33286)

  - NTFS-3G 2021.8.22 より前のバージョンでは、ntfs_attr_pread_i 関数で特別に細工された NTFS 属性が読み取られると、ヒープバッファオーバーフローが発生し、任意のメモリへの書き込みやアプリケーションのサービス拒否を引き起こす可能性があります。(CVE-2021-33287)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_ie_lookupで領域外読み取りが発生する可能性があります。
    (CVE-2021-39252)

  - 細工された NTFS イメージが memmove で整数オーバーフローを引き起こし、NTFS-3G < 2021.8.22の関数 ntfs_attr_record_resize でヒープベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2021-39254)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_attr_find_in_attrdef の無効な属性が原因で、領域外読み取りがトリガーされる可能性があります。(CVE-2021-39255)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_compressed_pwrite でヒープベースのバッファオーバーフローが発生する可能性があります。(CVE-2021-39261)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8 : virt: ol / and / virt-devel：ol (ELSA-2022-1759)

high Nessus プラグイン ID 161302

バージョン 1.3