リモートの Ubuntu 20.04 LTS / LTS 22.04 ホストには、USN-6567-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-6567-1 は、QEMU の脆弱性を修正しました。CVE-2023-2861 の修正は制限が厳しすぎたため、特定の環境で動作に変化が生じ、リグレッションにつながりました。この更新プログラムにより問題が修正されます。

    元のアドバイザリの詳細：

    Gaoning Pan 氏と Xingwei Li 氏は、QEMU が

    USB xHCI コントローラデバイスを誤って処理していることを発見しました。権限のあるゲストの攻撃者が、

    この問題を利用して QEMU をクラッシュさせ、サービス拒否につながる可能性があります。この

    問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS のみです。(CVE-2020-14394) 

    QEMU が TCG アクセラレーターを不適切に処理していることが検出されました。ローカルの

    攻撃者がこの問題を悪用して、QEMU をクラッシュさせ、

    サービス拒否を誘発させたり任意のコードを実行して権限昇格を引き起こす

    可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2020-24165)

    QEMU が Intel HD オーディオデバイスを不適切に処理していることが検出されました。

    悪意のあるゲストの攻撃者が、この問題を利用して QEMU をクラッシュさせ、

    サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。 

    (CVE-2021-3611)

    QEMU が ATI VGA デバイスを不適切に処理することが検出されました。悪意のある

    悪意のあるゲストの攻撃者が、この問題を利用して QEMU をクラッシュさせ、

    サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。 

    (CVE-2021-3638)

    QEMU が VMWare 準仮想化 RDMA

    デバイスを不適切に処理していることが検出されました。悪意のあるゲストの攻撃者がこの問題を利用して、QEMU を

    クラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-1544)

    QEMU が 9p パススルー

    ファイルシステムを不適切に処理していることが検出されました。悪意のあるゲストの攻撃者がこの問題を利用して、

    特別なファイルを開き、エクスポートされた 9p ツリーをエスケープする可能性があります。この問題は 

    Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 23.04 にのみ影響を与えます。

    (CVE-2023-2861)

    QEMU が virtual crypto デバイスを不適切に処理することが判明しました。

    悪意のあるゲストの攻撃者が、この問題を利用して QEMU をクラッシュさせ、

    サービス拒否を誘発させたり任意のコードにつながる可能性があります。この

    問題の影響を受けるのは Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 23.04 のみです。

    (CVE-2023-3180)

    QEMU が VNC ビルトインサーバーを不適切に処理していることが検出されました。

    リモートの認証された攻撃者が、この問題を利用して QEMU

    応答を停止し、サービス拒否を引き起こす可能性があります。この問題は 

    Ubuntu 22.04 LTS、Ubuntu 23.04 にのみ影響を与えます。(CVE-2023-3255)

    QEMU がネットデバイスのホットアンプラギングを不適切に処理していることが検出されました。

    悪意のあるゲストの攻撃者が、この問題を利用して QEMU をクラッシュさせ、

    サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS

    および Ubuntu 23.04 のみです。(CVE-2023-3301)

    QEMU が VNC ビルトインサーバーを不適切に処理していることが検出されました。

    リモートの攻撃者が、この問題を利用して QEMU をクラッシュさせ、

    サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04

    LTS、Ubuntu 22.04 LTS、および Ubuntu 23.04 のみです。(CVE-2023-3354)

    QEMU が NVME デバイスを不適切に処理することがわかりました。悪意のある

    ゲスト攻撃者がこの問題を悪用して、QEMU をクラッシュさせ、

    サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 23.10 のみです。(CVE-2023-40360)

    QEMU が NVME デバイスを不適切に処理することがわかりました。悪意のある

    ゲスト攻撃者がこの問題を悪用して、QEMU をクラッシュさせ、

    サービス拒否を引き起こしたり、機密情報を取得する可能性があります。この問題は

    Ubuntu 23.10 にのみ影響を与えます。(CVE-2023-4135)

    QEMU が SCSI デバイスを不適切に処理することがわかりました。悪意のある

    ゲスト攻撃者がこの問題を悪用して、QEMU をクラッシュさせ、

    サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 23.04と Ubuntu 23.10のみです。

    (CVE-2023-42467)

    QEMU が特定のディスクオフセットを誤って処理していることが検出されました。悪意のある

    ゲスト攻撃者がこの問題を利用して、

    特定のネスト化された仮想化シナリオでホストをコントロールできる可能性があります。(CVE-2023-5088)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS : QEMU のリグレッション (USN-6567-2)

info Nessus プラグイン ID 200171

バージョン 1.1