リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3768-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ヒープベースのバッファオーバーフローが、SDHCI デバイスエミュレーションサポートの 5.0.0 までの QEMU で見つかりました。これは、hw/sd/sdhci.c の sdhci_sdma_transfer_multi_blocks() ルーチンを介したマルチブロック SDMA 転送の実行中に発生する可能性があります。ゲストユーザーまたはプロセスがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストの QEMU プロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-17380)

  - CVE-2020-17380/CVE-2020-25085 用のパッチが無効であることが判明したため、QEMU は SDHCI コントローラーエミュレーションコードで以前に見つかった領域外読み取り/書き込みアクセスの問題に対して脆弱になります。この欠陥により、悪意のある特権ゲストがホスト上の QEMU プロセスをクラッシュさせ、サービス拒否または潜在的なコード実行を引き起こす可能性があります。5.2.0までの QEMU はこの影響を受けます。(CVE-2021-3409)

  - 6.0.0(を含む) までの QEMU のフロッピーディスクエミュレーターにヒープバッファオーバーフローが見つかりました。これはフロッピードライブからゲストシステムへの DMA 読み取りデータ転送の処理中に、hw/block/fdc.c の fdctrl_transfer_handler() で発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす、またはホストメモリから情報を漏洩する可能性があります。(CVE-2021-3507)

  - QEMU の QXL ディスプレイデバイスエミュレーションに欠陥が見つかりました。cursor_alloc() 関数の整数オーバーフローにより小さなカーソルオブジェクトが割り当てられ、その後ヒープベースのバッファオーバーフローが発生する可能性があります。悪意のある特権ゲストユーザーがこの欠陥を使用して、ホスト上で QEMU プロセスをクラッシュさせたり、QEMU プロセスのコンテキスト内で任意のコードを実行したりする可能性があります。(CVE-2021-4206)

  - QEMU の QXL ディスプレイデバイスエミュレーションに欠陥が見つかりました。ゲストが制御する値「cursor-> header.width」と「cursor-> header.height」の二重フェッチにより、小さなカーソルオブジェクトの割り当てが発生し、その後ヒープベースのバッファオーバーフローが発生する可能性があります。悪意のある特権ゲストユーザーがこの欠陥を使用して、ホスト上で QEMU プロセスをクラッシュさせたり、QEMU プロセスのコンテキスト内で任意のコードを実行したりする可能性があります。(CVE-2021-4207)

  - QEMU の LSI53C895A SCSI Host Bus Adapter エミュレーションにメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥は、lsi_do_msgout 関数を介して現在の SCSI リクエストをキャンセルするために繰り返しメッセージを処理する際に発生します。この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-0216)

  - ** 異論あり ** 7.0.0までの QEMU の softmmu/ physmem.c が、translate_fail パスで初期化されていない読み取りを実行し、io_readx または io_writex のクラッシュを引き起こす可能性があります。注意: サードパーティは、qemu.org 参照の非仮想化の使用例がここで適用されると述べています。つまり、現時点では非仮想化の使用例に影響するバグはセキュリティバグとは見なされません。(CVE-2022-35414)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: qemu (SUSE-SU-2022:3768-1)

high Nessus プラグイン ID 166597

バージョン 1.3