AlmaLinux 9.2 [TuxCare] セキュリティ更新:qemu-guest-agent / qemu-img / qemu-kvm / qemu-kvm-audio-pa / etc 複数の脆弱性(ALMALINUX9.2:CLSA-2025:1761673460)

high Nessus プラグイン ID 360130

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1761673460アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。
(CVE-2024-3446)

- QEMU ディスクイメージユーティリティ(qemu-img)の「info」コマンドに欠陥が見つかりました。QMP 内のブロックデバイスを記述する「json:{}」値を含む特別に細工された画像ファイルにより、ホスト上の qemu-img プロセスが大量のメモリまたは CPU 時間を消費し、サービス拒否や既存の外部ファイルへの読み取り/書き込みが発生する可能性があります。(CVE-2024-4467)

- QEMU NBD サーバーに欠陥が見つかりました。この脆弱性により、サーバーがオフラインになってもクライアントがソケットを開いたままにすると、ソケット閉鎖中の不適切な同期を介して、サービス拒否(DoS)攻撃が可能になります。(CVE-2024-7409)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。