プロセッサエミュレーターの qemu に複数の脆弱性が見つかりました。

- CVE-2015-3209 Google Project Zero セキュリティチームの Matt Tait 氏は、 QEMU の AMD PCnet Ethernet エミュレーションが 4096 バイトを超える長さのマルチ TMD パケットを処理していた方法で、欠陥を発見しました。AMD PCNet イーサネットカードが有効化されたゲストの特権ゲストユーザーはこの欠陥を悪用し、 QEMU プロセスをホストしている権限を用いてホスト上で任意のコードを実行できます。

- CVE-2015-4037 Red Hat 製品セキュリティの Kurt Serified 氏は -smb オプションが使用される際に QEMU のユーザーモードのネットワークスタックが予測可能な一時ファイル名を使用していたことを発見しました。権限のないユーザーはこの欠陥を利用して、サービス拒否を起こすことができます。

- CVE-2015-4103 SUSE の Jan Beulich 氏は、QEMU Xen のコードが、ホスト MSI メッセージのデータフィールドへの書き込みアクセスを適切に制限していないことを発見しました。これにより、悪意あるゲストが、サービス拒否を引き起こす可能性があります。

- CVE-2015-4104 SUSE の Jan Beulich 氏は、QEMU Xen のコードが、PCI MSI マスクビットへのアクセスを適切に制限していないことを発見しました。これにより、悪意あるゲストが、サービス拒否を引き起こす可能性があります。

- CVE-2015-4105 SUSE の Jan Beulich 氏は、QEMU Xen のコードが、PCI MSI-X パススルーのエラーメッセージに対するロギングを有効にしていることを報告しました。これにより、悪意あるゲストが、サービス拒否を引き起こす可能性があります。

- CVE-2015-4106 SUSE の Jan Beulich 氏は、QEMU Xen のコードが、特定の PCI パススルーデバイス用の PCI 構成空間への書き込みアクセスを適切に制限していないことを発見しました。これにより、悪意あるゲストが、サービス拒否を引き起こしたり、機密情報を取得したり、任意のコードを実行したりする可能性があります。

検出

Debian DSA-3284-1：qemu - セキュリティの更新

high Nessus プラグイン ID 84167

変更ログが見つかりません