QEMU < 7.2.4 / < 8.0.3 複数の脆弱性

medium Nessus プラグイン ID 179667

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける可能性のある仮想化ソフトウェアがインストールされています。

説明

リモート Windows ホストにインストールされている QEMU のバージョンは、以下のような複数の脆弱性の影響を受けます。

- QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

- VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この欠陥により、細工されたゲストドライバーが、CQ および async イベントの記述子のリングとして使用される膨大な数のページテーブルを割り当てて初期化し、領域外読み取りと QEMU のクラッシュを引き起こす可能性があります。(CVE-2023-1544)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。