AlmaLinux 9.2 [TuxCare] セキュリティ更新:qemu-guest-agent / qemu-img / qemu-kvm / qemu-kvm-audio-pa / etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778125769)

medium Nessus プラグイン ID 361204

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778125769アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

- 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

- QEMU 7.1.0 ～ 8.2.1 で問題が見つかりました。hw/pci/pcie_sriov.c の register_vfs は、ゲストが TotalVFs よりも大きな NumVFs を書き込む状況を不適切に処理し、VF 実装でバッファオーバーフローを引き起こします。(CVE-2024-26327)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。