プロセッサエミュレーターの qemu に複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています : CVE-2016-7909 : AMD PC-Net II e エミュレーターサポートで構築されたクイックエミュレーター (Qemu) は、無限ループの問題に対して脆弱です。これは、pcnet_receive() 経由でパケットを受信しているときに発生する可能性があります。ゲスト内の権限のあるユーザーやプロセスがこの問題を使用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2016-8909 : Intel HDA コントローラーエミュレーションサポートで構築されたクイックエミュレーター (Qemu) は、無限ループの問題に対して脆弱です。これは、'intel_hda_xfer' でのデータ転送中に DMA バッファストリームを処理しているときに発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、過剰な CPU のサイクルをホストで消費し、DoS を引き起こす可能性があります。CVE-2016-8910 : RTL8139 イーサネットコントローラーエミュレーションサポートで構築されたクイックエミュレーター (Qemu) は、無限ループの問題に対して脆弱です。これは、C+ 操作モードでのパケットの送信中に発生する可能性があります 。ゲスト内の権限のあるユーザーがこの欠陥を利用して、過剰な CPU のサイクルをホストで消費し、DoS 状態を引き起こす可能性があります。CVE-2016-9101 : i8255x (PRO100) NIC エミュレーター サポートで構築されたクイックエミュレーター (Qemu) は、メモリリークの問題に対して脆弱です。これはデバイスの取り外し中に発生する可能性があり、デバイスの取り外しを繰り返し実行すると、ホストメモリが漏えいし、ホストの他のサービスに影響を与える可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を使用して、ホストで DoS を引き起こしたり、ホストの Qemu プロセスをクラッシュさせたりする可能性があります。CVE-2016-9102 CVE-2016-9105 CVE-2016-9106 : Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレーター (Qemu) は、いくつかのメモリリークの問題に対して脆弱です。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させて他のサービスの DoS を引き起こす可能性があります。CVE-2016-9104 : Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレーター (Qemu) は、整数オーバーフローの問題に対して脆弱です。これは、xattributes 値にアクセスすることにより発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemu プロセスインスタンスをクラッシュさせ、 DoS を引き起こす恐れがあります。CVE-2016-9103 : Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレーター (Qemu) は、情報漏洩の問題に対して脆弱です。これは、書き込まれる前に xattributes 値にアクセスすることにより発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩さあせる可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 1.1.2+dfsg-6+deb7u18 で修正されています。お使いのqemuパッケージのアップグレードをお勧めします。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-698-1 : qemu セキュリティ更新

medium Nessus プラグイン ID 94519

変更ログが見つかりません