Amazon Linux 2: qemu(ALAS-2026-4009)
high Nessus プラグイン ID 371765
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされている qemu のバージョンは、3.1.0-8より前のものです。したがって、ALAS2-2026-4009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。注:修正者: https://gitlab.com/qemu-project/qemu/-/commit/1f24066fc88d33455ee54a20f29994d9e69997ba(v11.1.0-rc3)NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/5fbd2fe1cc54259d045d00d4966aa2db1ba990d6 (v11.0.4)(CVE-2026-18054)
注: https://gitlab.com/qemu-project/qemu/-/work_items/3917NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/0be94d8d9c28e6b7235b34133d057090fe93be6c (v11.1.0-rc2)注: 修正者:
https://gitlab.com/qemu-project/qemu/-/commit/88a0e5e45b41d407cf9adf1f2cf6f20f394a578d (v11.0.4)(CVE-2026-50624)
注: https://gitlab.com/qemu-project/qemu/-/work_items/3875NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/f404bf0e6504e0412a00ea64708f17d2a5e3f869 (v11.1.0-rc2)注: 修正者:
https://gitlab.com/qemu-project/qemu/-/commit/a4abe1f1fa6f465b64fb400bea14c72bd5e32ac9 (v11.0.4)(CVE-2026-61476)
行 2108-2109 での QEMU の 9pfs 読み取り専用チェックは、生の 9P オープンモードバイトに対してモード &O_TRUNC とモード &O_APPEND をテストします。9P2000.u プロトコルの場合、モードは 9P フラグ値 (Otrunc=0x10、Oappend=0x80) を使用しますが、チェックは Linux 定数 (O_TRUNC=0x200、O_APPEND=0x400) と比較されます。0x10 & 0x200 = 0 および 0x80 &; 0x400 = 0 のため、両方のフラグが読み取り専用ガードをバイパスします。その後、モードは omode_to_uflags() を介してホストフラグに適切に変換されます。このため、open() はO_TRUNC付きで呼び出されます -- 読み取り専用共有のホストファイルを切り捨てます。9P2000.L は影響を受けません(ゲストは Linux フラグを直接渡すため、ビット値は一致します)。(CVE-2026-63318)
q35 の virtio-net-pci 受信フィルタリングパスを通じた現在の QEMU マスターのホスト側 AddressSanitizer ヒープバッファオーバーフロー READ。クラッシュは receive_filter() にあります。(CVE-2026-63320)
注: https://gitlab.com/qemu-project/qemu/-/work_items/3607NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/4727cc883b7e81d2c30b9801af54482d65b84292 (v11.1.0-rc2)注: 修正者:
https://gitlab.com/qemu-project/qemu/-/commit/95b9a1bf26fef7c44f4925f78ade7fa824ed5e76 (v11.0.4)(CVE-2026-63322)
注: https://gitlab.com/qemu-project/qemu/-/work_items/3846NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/370882d0869567e5f21b95229a763171e319d0db (v11.1.0-rc3)注: 修正者:
https://gitlab.com/qemu-project/qemu/-/commit/e00b9c9193de00f5782cb919d91eb80d255017fe (v11.0.4)(CVE-2026-65928)
QEMU に欠陥が見つかりました。hw/i386/vapic.c の VAPIC setup ハイパーコールは、書き込み可能な RAM エイリアスがオプション ROM ウィンドウ内に残っていることを検証しません。Q35/KVM マシンの権限のあるゲストユーザーが、ロックされた SMRAM 上にこのエイリアスを配置して、チップセットのD_LCK保護をバイパスし、システム管理モードのメモリにコードを注入する可能性があります。(CVE-2026-81627)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update qemu」または「yum update --advisory ALAS2-2026-4009」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2-2026-4009.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-18054.html
https://explore.alas.aws.amazon.com/CVE-2026-50624.html
https://explore.alas.aws.amazon.com/CVE-2026-61476.html
https://explore.alas.aws.amazon.com/CVE-2026-63318.html
https://explore.alas.aws.amazon.com/CVE-2026-63320.html
https://explore.alas.aws.amazon.com/CVE-2026-63322.html
プラグインの詳細
深刻度: High
ID: 371765
ファイル名: al2_ALAS-2026-4009.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/24
更新日: 2026/10/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.19
CVSS v2
リスクファクター: Medium
基本値: 6.5
現状値: 4.8
ベクトル: CVSS2#AV:L/AC:L/Au:M/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-81627
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.1
ベクトル: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:ivshmem-tools, p-cpe:/a:amazon:linux:qemu-audio-alsa, p-cpe:/a:amazon:linux:qemu-audio-oss, p-cpe:/a:amazon:linux:qemu-audio-pa, p-cpe:/a:amazon:linux:qemu-audio-sdl, p-cpe:/a:amazon:linux:qemu-block-curl, p-cpe:/a:amazon:linux:qemu-block-dmg, p-cpe:/a:amazon:linux:qemu-block-iscsi, p-cpe:/a:amazon:linux:qemu-block-nfs, p-cpe:/a:amazon:linux:qemu-block-rbd, p-cpe:/a:amazon:linux:qemu-block-ssh, p-cpe:/a:amazon:linux:qemu-common, p-cpe:/a:amazon:linux:qemu-debuginfo, p-cpe:/a:amazon:linux:qemu-guest-agent, p-cpe:/a:amazon:linux:qemu-img, p-cpe:/a:amazon:linux:qemu-kvm-core, p-cpe:/a:amazon:linux:qemu-kvm, p-cpe:/a:amazon:linux:qemu-system-aarch64-core, p-cpe:/a:amazon:linux:qemu-system-aarch64, p-cpe:/a:amazon:linux:qemu-system-x86-core, p-cpe:/a:amazon:linux:qemu-system-x86, p-cpe:/a:amazon:linux:qemu-ui-curses, p-cpe:/a:amazon:linux:qemu-ui-gtk, p-cpe:/a:amazon:linux:qemu-ui-sdl, p-cpe:/a:amazon:linux:qemu-user-binfmt, p-cpe:/a:amazon:linux:qemu-user-static, p-cpe:/a:amazon:linux:qemu-user, p-cpe:/a:amazon:linux:qemu
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/24
脆弱性公開日: 2026/9/18
参照情報
CVE: CVE-2026-18054, CVE-2026-50624, CVE-2026-61476, CVE-2026-63318, CVE-2026-63320, CVE-2026-63322, CVE-2026-65928, CVE-2026-81627
IAVB: 2026-B-0284