QEMU 7.1.0 < 8.2.1 の複数の脆弱性

medium Nessus プラグイン ID 190777

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける可能性のある仮想化ソフトウェアがインストールされています。

説明

リモート Windows ホストにインストールされている QEMU のバージョンは、 7.1.0 より前の 8.2.1 であるため、以下に対して脆弱です

- QEMU 7.1.0 ～ 8.2.1 で問題が見つかりました。hw/pci/pcie_sriov.c の register_vfs は、ゲストが TotalVFs よりも大きな NumVFs を書き込む状況を不適切に処理し、VF 実装でバッファオーバーフローを引き起こします。(CVE-2024-26327)

- QEMU 7.1.0 ～ 8.2.1 で問題が見つかりました。hw/pci/pcie_sriov.c の register_vfs が NumVFs を PCI_SRIOV_TOTAL_VF に設定しないため、hw/nvme/ctrl.c との相互作用が不適切に処理されます。(CVE-2024-26328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。