リモートの Debian 10 ホストには、dla-3604 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 4.2.0 の TCG アクセラレータに問題が検出されました。これにより、ローカル攻撃者が任意のコードを実行し、特権を昇格させサービスの拒否 (DoS) を引き起こす可能性があります。(CVE-2020-24165)

  - lsi53c895a のデバイスの脆弱性は、qemu の最新バージョンに影響を与えます。DMA-MMIO 再入可能性の問題により、スタックオーバーフローやメモリ解放後使用 (Use After Free) などのメモリ破損のバグが発生する可能性があります。(CVE-2023-0330)

  - virtio_crypto_handle_sym_req のデータ暗号化/復号化リクエストの処理する際に、QEMU 仮想暗号化デバイスで欠陥が見つかりました。virtio_crypto_sym_op_helper の「src_len」および「dst_len」の値に対するチェックがないため、2 つの値が異なる場合にヒープバッファオーバーフローが発生する可能性があります。
    (CVE-2023-3180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

DebianDLA-3604-1：qemu - LTS セキュリティ更新

high Nessus プラグイン ID 182648

バージョン 1.1

バージョン 1.0

バージョン 1.1 Mar 15, 2024, 11:10 AM IAVM reference Plugin Feed: 202403151110
バージョン 1.0 Oct 6, 2023, 4:01 AM New Plugin Feed: 202310060401