Debian dla-3759 : qemu - セキュリティ更新
high Nessus プラグイン ID 191790
Language:
概要
リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。説明
リモートの Debian 10 ホストには、dla-3759 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- QEMU の 9p パススルーファイルシステム (9pfs) の実装に欠陥が見つかりました。9pfs サーバーは、ホスト側で特別なファイルを開くことを禁止していませんでした。このため、悪意のあるクライアントが、共有フォルダーにデバイスファイルを作成して開くことで、エクスポートされた 9p ツリーからエスケープする可能性があります。(CVE-2023-2861)
- QEMU ビルトイン VNC サーバーに欠陥が見つかりました。クライアントが VNC サーバーに接続するとき、QEMU は現在の接続数が特定のしきい値を超えているかどうかをチェックし、超えている場合は以前の接続をクリーンアップします。以前の接続がたまたまハンドシェイクフェーズ中に失敗した場合、QEMU は接続を再度クリーンアップし、NULL ポインターデリファレンスの問題が発生します。認証されていないリモート攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。(CVE-2023-3354)
- QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
(CVE-2023-5088)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
qemu パッケージをアップグレードしてください。参考資料
https://security-tracker.debian.org/tracker/source-package/qemu
https://security-tracker.debian.org/tracker/CVE-2023-2861
https://security-tracker.debian.org/tracker/CVE-2023-3354
プラグインの詳細
深刻度: High
ID: 191790
ファイル名: debian_DLA-3759.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2024/3/11
更新日: 2024/3/15
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Medium
基本値: 6.2
現状値: 4.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:N
CVSS スコアのソース: CVE-2023-2861
CVSS v3
リスクファクター: High
基本値: 7.1
現状値: 6.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:qemu-block-extra, p-cpe:/a:debian:debian_linux:qemu-guest-agent, p-cpe:/a:debian:debian_linux:qemu-kvm, p-cpe:/a:debian:debian_linux:qemu-system, p-cpe:/a:debian:debian_linux:qemu-system-arm, p-cpe:/a:debian:debian_linux:qemu-system-common, p-cpe:/a:debian:debian_linux:qemu-system-data, p-cpe:/a:debian:debian_linux:qemu-system-gui, p-cpe:/a:debian:debian_linux:qemu-system-mips, p-cpe:/a:debian:debian_linux:qemu-system-misc, p-cpe:/a:debian:debian_linux:qemu-system-ppc, p-cpe:/a:debian:debian_linux:qemu-system-sparc, p-cpe:/a:debian:debian_linux:qemu-system-x86, p-cpe:/a:debian:debian_linux:qemu-user, p-cpe:/a:debian:debian_linux:qemu-user-binfmt, p-cpe:/a:debian:debian_linux:qemu-user-static, p-cpe:/a:debian:debian_linux:qemu-utils, cpe:/o:debian:debian_linux:10.0, p-cpe:/a:debian:debian_linux:qemu
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/3/11
脆弱性公開日: 2023/7/11
参照情報
CVE: CVE-2023-2861, CVE-2023-3354, CVE-2023-5088
IAVB: 2023-B-0058-S, 2023-B-0073-S, 2024-B-0022