リモートの Debian 10 ホストには、dla-3232 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.0 までの virglrenderer の vrend_renderer.c の NULL ポインターデリファレンスにより、ゲスト OS ユーザーが、無効な形式のコマンドを介してサービス拒否を引き起こす可能性があります。(CVE-2019-18388)

  - Virglrenderer 0.8.0 までの vrend_renderer.c の vrend_renderer_transfer_write_iov 関数にヒープベースのバッファオーバーフローがあり、ゲスト OS ユーザーは VIRGL_CCMD_RESOURCE_INLINE_WRITE コマンドを介してサービス拒否や QEMU のゲストからホストへのエスケープおよびコード実行を引き起こすことが可能でした。(CVE-2019-18389)

  - Virglrenderer 0.8.0 までの vrend_renderer.c の vrend_blit_need_swizzle 関数に境界外読み込みがあり、ゲスト OS ユーザーが VIRGL_CCMD_BLIT コマンドを使用してサービス拒否を引き起こす可能性があります。(CVE-2019-18390)

  - Virglrenderer 0.8.0 までの vrend_renderer.c の vrend_renderer_transfer_write_iov 関数にヒープベースのバッファオーバーフローがあり、ゲスト OS ユーザーは VIRGL_CCMD_RESOURCE_INLINE_WRITE コマンドを介してサービス拒否を引き起こすことが可能でした。(CVE-2019-18391)

  - Virglrenderer 0.8.1 までの vrend_renderer.c の NULL ポインターデリファレンスにより、事前に Compute Shader (CS) を提供せずにグリッドを起動しようとするコマンドによって、攻撃者はサービス拒否を引き起こす可能性があります。(CVE-2020-8002)

  - Virglrenderer 0.8.1 までの vrend_renderer.c には二重解放の脆弱性があり、vrend_renderer_resource_allocated_texture が解放に適切でないため、攻撃者はテクスチャの割り当て失敗をトリガーにサービス拒否を引き起こす可能性があります。(CVE-2020-8003)

  - VirGL 仮想 OpenGL レンダラー (virglrenderer) に、領域外書き込みの問題が見つかりました。この欠陥により、悪意のあるゲストが特別に細工された virgil リソースを作成し、VIRTGPU_EXECBUFFER ioctl を発行して、サービス拒否またはコード実行を引き起こす可能性があります。(CVE-2022-0135)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3232-1: virglrenderer - LTS のセキュリティ更新

high Nessus プラグイン ID 168487

バージョン 1.2