Debian DSA-3348-1：qemu - セキュリティの更新

medium Nessus プラグイン ID 85754

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

プロセッサエミュレーターの qemu に複数の脆弱性が見つかりました。

- CVE-2015-3214 Google の Project Zero セキュリティチームの Matt Tait 氏は、QEMU i8254 PIT エミュレーションの欠陥を発見しました。QEMU PIT エミュレーションが有効化された権限のあるゲストユーザーがこの欠陥を悪用し、QEMU プロセスをホストしている権限を用いてホスト上で任意のコードを実行する可能性があります。

- CVE-2015-5154 Red Hat の Kevin Wolf 氏は、特定の ATAPI コマンドの処理中の QEMU の IDE サブシステムのヒープバッファオーバーフローの欠陥を発見しました。CDROM ドライブが有効化された権限のあるゲストユーザーがこの欠陥を悪用し、QEMU プロセスをホストしている権限を用いてホスト上で任意のコードを実行する可能性があります。

- CVE-2015-5165 Donghai Zhu 氏は、RTL8139 ネットワークカードの QEMU モデルが C+ モードのオフロードエミュレーションで入力を十分に検証していないことを発見しました。これにより、悪意のあるゲストが、QEMU プロセスのヒープから初期化されていないメモリを読み取ることが可能になります。

- CVE-2015-5225 QIHU 360 Inc. の Qinghao Tang 氏と Alibaba Inc の Zuozhi 氏は、ヒープメモリ破損につながる、VNC ディスプレイドライバーのバッファオーバーフローの欠陥を発見しました。特権ゲストユーザーはこの欠陥を悪用してサービス拒否（QEMU プロセスクラッシュ）を仕掛けることや、QEMU プロセスをホストしている権限で、ホスト上で任意のコードを実行する可能性があります。

- CVE-2015-5745 QEMU が virtio-serial デバイスを処理する方法で、バッファオーバーフローの脆弱性が見つかりました。悪意のあるゲストがこの欠陥を利用して、サービス拒否を仕掛ける可能性があります（QEMU プロセスクラッシュ）。

ソリューション

qemu パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題はバージョン 1.1.2+dfsg-6a+deb7u9 で修正されています。旧安定版（oldstable）ディストリビューションは、CVE-2015-5165 と CVE-2015-5745 のみの影響を受けます。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 1.2.1+dfsg-12+deb8u2 で修正されています。