Debian DLA-689-1 : qemu-kvm セキュリティ更新

medium Nessus プラグイン ID 94411
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

クイック エミュレーター (Qemu) に基づくx86 ハードウェアベースの完全な仮想化ソリューションである qemu-kvm に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています : CVE-2016-7909 : AMD PC-Net II e エミュレーターサポートで構築されたクイックエミュレーター (Qemu) は、無限ループの問題に対して脆弱です。これは、pcnet_receive() 経由でパケットを受信しているときに発生する可能性があります。ゲスト内の権限のあるユーザーやプロセスがこの問題を使用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2016-8909 : Intel HDA コントローラーエミュレーションサポートで構築されたクイックエミュレーター (Qemu) は、無限ループの問題に対して脆弱です。これは、'intel_hda_xfer' でのデータ転送中に DMA バッファストリームを処理しているときに発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、過剰な CPU のサイクルをホストで消費し、DoS を引き起こす可能性があります。CVE-2016-8910 : RTL8139 イーサネットコントローラーエミュレーションサポートで構築されたクイックエミュレーター (Qemu) は、無限ループの問題に対して脆弱です。これは、C+ 操作モードでのパケットの送信中に発生する可能性があります 。ゲスト内の権限のあるユーザーがこの欠陥を利用して、過剰な CPU のサイクルをホストで消費し、DoS 状態を引き起こす可能性があります。CVE リクエストが保留される他の問題が修正されています : - i8255x (PRO100) NIC エミュレーションサポートで構築されたクイックエミュレーター (Qemu) は、 メモリリークの問題に対して 脆弱です。これは、デバイスの取り外し中に発生する可能性があり、 繰り返し発生すると、ホストメモリがリークし、 ホスト上の他のサービスに影響します。ゲスト内の権限のあるユーザーがこの欠陥を利用して、 ホスト上で DoS を引き起こしたり、 ホスト上の Qemu プロセスをクラッシュさせたりする可能性があります。- Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で 構築されたクイックエミュレーター (Qemu) は、 いくつかのメモリリークの問題に対して脆弱です。ゲスト内の権限のあるユーザーがこの欠陥を利用して、 ホストメモリバイトをリークして、他のサービスの DoS を引き起こす 可能性があります。- Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で 構築されたクイックエミュレーター (Qemu) は、 整数オーバーフローの問題に対して脆弱です。これは、 xattributes 値にアクセスすることにより発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、 Qemu プロセスインスタンスをクラッシュさせ、DoS を引き起こす可能性があります。- Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で 構築されたクイックエミュレーター (Qemu) は、 メモリリークの問題に対して脆弱です。これは、 「Txattrcreate」メッセージを介して拡張属性を作成中に発生する 可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、 ホストメモリをリークし、ホスト上の他のサービスに 影響を与え、ホスト上で Qemu プロセスをクラッシュさせる 可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 1.1.2+dfsg-6+deb7u18 で修正されています。お使いの qemu-kvm パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける kvm、qemu-kvm、qemu-kvm-dbg パッケージをアップグレードしてください。

関連情報

https://lists.debian.org/debian-lts-announce/2016/10/msg00046.html

https://packages.debian.org/source/wheezy/qemu-kvm

プラグインの詳細

深刻度: Medium

ID: 94411

ファイル名: debian_DLA-689.nasl

バージョン: 2.10

タイプ: local

エージェント: unix

公開日: 2016/10/31

更新日: 2021/1/11

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

Base Score: 4.9

Temporal Score: 3.6

ベクトル: AV:L/AC:L/Au:N/C:N/I:N/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: Medium

Base Score: 6

Temporal Score: 5.2

ベクトル: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:kvm, p-cpe:/a:debian:debian_linux:qemu-kvm, p-cpe:/a:debian:debian_linux:qemu-kvm-dbg, cpe:/o:debian:debian_linux:7.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/10/30

脆弱性公開日: 2016/10/5

参照情報

CVE: CVE-2016-7909, CVE-2016-8909, CVE-2016-8910