クイック エミュレーター (Qemu) に基づくx86 ハードウェアベースの完全な仮想化ソリューションである qemu-kvm に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています : CVE-2016-7909 : AMD PC-Net II e エミュレーターサポートで構築されたクイックエミュレーター (Qemu) は、無限ループの問題に対して脆弱です。これは、pcnet_receive() 経由でパケットを受信しているときに発生する可能性があります。ゲスト内の権限のあるユーザーやプロセスがこの問題を使用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2016-8909 : Intel HDA コントローラーエミュレーションサポートで構築されたクイックエミュレーター (Qemu) は、無限ループの問題に対して脆弱です。これは、'intel_hda_xfer' でのデータ転送中に DMA バッファストリームを処理しているときに発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、過剰な CPU のサイクルをホストで消費し、DoS を引き起こす可能性があります。CVE-2016-8910 : RTL8139 イーサネットコントローラーエミュレーションサポートで構築されたクイックエミュレーター (Qemu) は、無限ループの問題に対して脆弱です。これは、C+ 操作モードでのパケットの送信中に発生する可能性があります 。ゲスト内の権限のあるユーザーがこの欠陥を利用して、過剰な CPU のサイクルをホストで消費し、DoS 状態を引き起こす可能性があります。CVE リクエストが保留される他の問題が修正されています : - i8255x (PRO100) NIC エミュレーションサポートで構築されたクイックエミュレーター (Qemu) は、     メモリリークの問題に対して     脆弱です。これは、デバイスの取り外し中に発生する可能性があり、     繰り返し発生すると、ホストメモリがリークし、     ホスト上の他のサービスに影響します。ゲスト内の権限のあるユーザーがこの欠陥を利用して、     ホスト上で DoS を引き起こしたり、     ホスト上の Qemu プロセスをクラッシュさせたりする可能性があります。- Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で     構築されたクイックエミュレーター (Qemu) は、     いくつかのメモリリークの問題に対して脆弱です。ゲスト内の権限のあるユーザーがこの欠陥を利用して、     ホストメモリバイトをリークして、他のサービスの DoS を引き起こす     可能性があります。- Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で     構築されたクイックエミュレーター (Qemu) は、     整数オーバーフローの問題に対して脆弱です。これは、     xattributes 値にアクセスすることにより発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、     Qemu プロセスインスタンスをクラッシュさせ、DoS を引き起こす可能性があります。- Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で     構築されたクイックエミュレーター (Qemu) は、     メモリリークの問題に対して脆弱です。これは、     「Txattrcreate」メッセージを介して拡張属性を作成中に発生する     可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、     ホストメモリをリークし、ホスト上の他のサービスに     影響を与え、ホスト上で Qemu プロセスをクラッシュさせる     可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 1.1.2+dfsg-6+deb7u18 で修正されています。お使いの qemu-kvm パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-689-1 : qemu-kvm セキュリティ更新

medium Nessus プラグイン ID 94411

バージョン 2.11