リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 22.10 / 23.04 ホストには、USN-6167-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この欠陥により、共有バッファがまだ割り当てられていないときに、細工されたゲストドライバーが HW コマンドを実行し、メモリ解放後使用 (Use-After-Free) 状態を引き起こす可能性があります。(CVE-2022-1050)

  - QEMU の QXL ディスプレイデバイスエミュレーションに領域外読み取りの欠陥が見つかりました。qxl_phys2virt() 関数は、ゲストの物理アドレスが指す構造体のサイズをチェックしません。このため、バースペースの末尾を超えて隣接するページが読み取られる可能性があります。悪意のあるゲストユーザーがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2022-4144)

  - read_erst_record() および write_erst_record() 関数の QEMU の ACPI Error Record Serialization Table (ERST) デバイスで、整数オーバーフローおよびバッファオーバーフローの問題が見つかりました。両方の問題により、ゲストが ERST メモリデバイスに割り当てられたホストバッファをオーバーランする可能性があります。悪意のあるゲストがこれらの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせる可能性があります。(CVE-2022-4172)

  - lsi53c895a のデバイスの脆弱性は、qemu の最新バージョンに影響を与えます。DMA-MMIO 再入可能性の問題により、スタックオーバーフローやメモリ解放後使用 (Use After Free) などのメモリ破損のバグが発生する可能性があります。(CVE-2023-0330)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : QEMU の脆弱性 (USN-6167-1)

high Nessus プラグイン ID 177423

バージョン 1.3