Ubuntu 14.04 LTS / 16.04 LTS : QEMU におけるリグレッション (USN-3047-2)
high Nessus プラグイン ID 92966
Language:
概要
リモートの Ubuntu ホストにセキュリティ更新がありません。説明
USN-3047-1 は、QEMU の脆弱性を修正しました。CVE-2016-5403 を修正するパッチは、virtio メモリバルーン統計が有効な場合に保存/復元の失敗につながるリグレッションをもたらしました。この更新は、今後の調査を保留とし、CVE-2016-5403のセキュリティ修正を一時的に戻します。ご不便をお掛けして申し訳ございません。Li Qiang 氏は、QEMU が 53C9X Fast SCSI コントローラーのエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-4439、CVE-2016-4441、CVE-2016-5238、CVE-2016-5338、CVE-2016-6351)
Li Qiang 氏および Qinghao Tang 氏は、QEMU が VMware VGA モジュールを不適切に処理していることを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホストメモリの秘密情報を取得したりする可能性があります。(CVE-2016-4453、CVE-2016-4454)
QEMU で VMWARE PVSCSI 準仮想化 SCSI バスのエミュレーションサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題が該当するのはUbuntu 14.04 LTSとUbuntu 16.04 LTSのみです。
(CVE-2016-4952)
Li Qiang 氏は、QEMU が MegaRAID SAS 8708EM2 ホストバスアダプターのエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホストメモリの秘密情報を取得したりする可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-5105、CVE-2016-5106、CVE-2016-5107、CVE-2016-5337)
QEMU が特定の iSCSI 非同期 I/O の ioctl 呼び出しを不適切に処理していることが判明しました。ゲスト内の攻撃者がこの問題を利用して、QEMU をクラッシュさせ、サービス拒否またはホスト上で任意のコードの実行を引き起こす可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題が該当するのはUbuntu 14.04 LTSとUbuntu 16.04 LTSのみです。(CVE-2016-5126)
QEMUでVirtio モジュールが不適切に処理されることを Zhenhao Hong 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-5403)。
注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 92966
ファイル名: ubuntu_USN-3047-2.nasl
バージョン: 2.12
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2016/8/15
更新日: 2024/8/27
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:qemu-system-common, p-cpe:/a:canonical:ubuntu_linux:qemu-keymaps, p-cpe:/a:canonical:ubuntu_linux:qemu-user, p-cpe:/a:canonical:ubuntu_linux:qemu-guest-agent, p-cpe:/a:canonical:ubuntu_linux:qemu-system, p-cpe:/a:canonical:ubuntu_linux:qemu-system-aarch64, p-cpe:/a:canonical:ubuntu_linux:qemu-user-static, p-cpe:/a:canonical:ubuntu_linux:qemu-kvm, p-cpe:/a:canonical:ubuntu_linux:qemu-system-mips, p-cpe:/a:canonical:ubuntu_linux:qemu, p-cpe:/a:canonical:ubuntu_linux:qemu-system-s390x, cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:qemu-system-x86, p-cpe:/a:canonical:ubuntu_linux:qemu-common, p-cpe:/a:canonical:ubuntu_linux:qemu-system-misc, p-cpe:/a:canonical:ubuntu_linux:qemu-system-arm, p-cpe:/a:canonical:ubuntu_linux:qemu-utils, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:qemu-system-ppc, p-cpe:/a:canonical:ubuntu_linux:qemu-user-binfmt, p-cpe:/a:canonical:ubuntu_linux:qemu-block-extra, p-cpe:/a:canonical:ubuntu_linux:qemu-system-sparc
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/8/12
脆弱性公開日: 2016/5/20
参照情報
USN: 3047-2