SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:0127-1）
high Nessus プラグイン ID 96529
Language:
概要
リモートのSUSEホストに1つ以上のセキュリティ更新がありません。説明
qemuが更新され、さまざまなセキュリティ問題が修正されました：これらのセキュリティの問題が修正されました：- CVE-2016-9102：hw/9pfs/9p.cにあるv9fs_xattrcreate関数でのメモリ漏洩により、ローカルのゲストOS管理者が、同じfid番号の大量のTxattrcreateメッセージによって、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1014256）。
- CVE-2016-9103：hw/9pfs/9p.cにあるv9fs_xattrcreate関数により、ローカルのゲストOS管理者が、xattribute値を書き込む前に読み取ることで、ホストのヒープメモリの機密情報を取得することが可能でした（bsc#1007454）。
- CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）
- CVE-2016-9776：ColdFire Fast Ethernet Controllerエミュレーターサポートは、「mcf_fec_receive」でのパケット受信中の無限ループの問題に対して脆弱でした。ゲスト内の権限のあるユーザー/プロセスがこの問題を利用して、ホスト上のQEMUプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1013285）
- CVE-2016-9845：Virtio GPU Deviceエミュレーターサポートは、「VIRTIO_GPU_CMD_GET_CAPSET_INFO」コマンド処理中の情報漏洩の問題に対して脆弱でした。
ゲストユーザー/プロセスがこの欠陥を利用してホストメモリの内容を漏えいする可能性があります。（bsc#1013767）
- CVE-2016-9846：Virtio GPU Device エミュレーターサポートは、update_cursor_data_virglでのカーソルデータ更新中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この欠陥を利用してホストメモリバイトを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1013764）
- CVE-2016-9907：USBリダイレクターusb-guestサポートは、「usbredir_handle_destroy」でUSBリダイレクターを破棄する際のメモリリークの欠陥に対して脆弱でした。ゲストユーザー/プロセスがこの問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014109）。
- CVE-2016-9908：Virtio GPU Deviceエミュレーターサポートは、「VIRTIO_GPU_CMD_GET_CAPSET」コマンド処理中の情報漏洩の問題に対して脆弱でした。ゲストユーザー/プロセスがこの欠陥を利用してホストメモリの内容を漏えいする可能性があります。（bsc#1014514）
- CVE-2016-9911：USB EHCIエミュレーションサポートは、「ehci_init_transfer」でパケットデータ処理中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスがこの問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014111）。
- CVE-2016-9912：irtio GPU Deviceエミュレーターサポートは、「virtio_gpu_resource_destroy」でgpuリソースオブジェクトを破棄する際のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この欠陥を利用してホストメモリバイトを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014112）
- CVE-2016-9913：VirtFSは、「9p-handle」または「9p-proxy」バックエンドドライバーによるメモリリークの問題に対して脆弱でした。
ゲスト内の権限のあるユーザーがこの欠陥を使用して、ホストメモリを漏洩させ、ホストの他のサービスに影響を与えたり、ホストのQemuプロセスをクラッシュさせたりする可能性があります。（bsc#1014110）
更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。
注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。別の方法として、製品にリストされているコマンドを実行することができます：
SUSE Linux Enterprise Server for Raspberry Pi 12-SP2：zypper in -t patch SUSE-SLE-RPI-12-SP2-2017-68=1
SUSE Linux Enterprise Server 12-SP2：zypper in -t patch SUSE-SLE-SERVER-12-SP2-2017-68=1
SUSE Linux Enterprise Desktop 12-SP2:：zypper in -t patch SUSE-SLE-DESKTOP-12-SP2-2017-68=1
お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=1007454
https://bugzilla.suse.com/show_bug.cgi?id=1008519
https://bugzilla.suse.com/show_bug.cgi?id=1009109
https://bugzilla.suse.com/show_bug.cgi?id=1013285
https://bugzilla.suse.com/show_bug.cgi?id=1013341
https://bugzilla.suse.com/show_bug.cgi?id=1013764
https://bugzilla.suse.com/show_bug.cgi?id=1013767
https://bugzilla.suse.com/show_bug.cgi?id=1014109
https://bugzilla.suse.com/show_bug.cgi?id=1014110
https://bugzilla.suse.com/show_bug.cgi?id=1014111
https://bugzilla.suse.com/show_bug.cgi?id=1014112
https://bugzilla.suse.com/show_bug.cgi?id=1014256
https://bugzilla.suse.com/show_bug.cgi?id=1014514
https://bugzilla.suse.com/show_bug.cgi?id=1016779
https://bugzilla.suse.com/show_bug.cgi?id=937125
https://www.suse.com/security/cve/CVE-2016-9102/
https://www.suse.com/security/cve/CVE-2016-9103/
https://www.suse.com/security/cve/CVE-2016-9381/
https://www.suse.com/security/cve/CVE-2016-9776/
https://www.suse.com/security/cve/CVE-2016-9845/
https://www.suse.com/security/cve/CVE-2016-9846/
https://www.suse.com/security/cve/CVE-2016-9907/
https://www.suse.com/security/cve/CVE-2016-9908/
https://www.suse.com/security/cve/CVE-2016-9911/
https://www.suse.com/security/cve/CVE-2016-9912/
https://www.suse.com/security/cve/CVE-2016-9913/
https://www.suse.com/security/cve/CVE-2016-9921/
プラグインの詳細
深刻度: High
ID: 96529
ファイル名: suse_SU-2017-0127-1.nasl
バージョン: 3.10
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2017/1/16
更新日: 2021/1/6
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.5
CVSS v2
リスクファクター: Medium
Base Score: 6.9
Temporal Score: 5.1
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
Base Score: 7.5
Temporal Score: 6.5
ベクトル: CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:qemu, p-cpe:/a:novell:suse_linux:qemu-block-curl, p-cpe:/a:novell:suse_linux:qemu-block-curl-debuginfo, p-cpe:/a:novell:suse_linux:qemu-block-rbd, p-cpe:/a:novell:suse_linux:qemu-block-rbd-debuginfo, p-cpe:/a:novell:suse_linux:qemu-block-ssh, p-cpe:/a:novell:suse_linux:qemu-block-ssh-debuginfo, p-cpe:/a:novell:suse_linux:qemu-debugsource, p-cpe:/a:novell:suse_linux:qemu-guest-agent, p-cpe:/a:novell:suse_linux:qemu-guest-agent-debuginfo, p-cpe:/a:novell:suse_linux:qemu-kvm, p-cpe:/a:novell:suse_linux:qemu-lang, p-cpe:/a:novell:suse_linux:qemu-tools, p-cpe:/a:novell:suse_linux:qemu-tools-debuginfo, p-cpe:/a:novell:suse_linux:qemu-x86, cpe:/o:novell:suse_linux:12
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/1/13
脆弱性公開日: 2016/12/9
参照情報
CVE: CVE-2016-9102, CVE-2016-9103, CVE-2016-9381, CVE-2016-9776, CVE-2016-9845, CVE-2016-9846, CVE-2016-9907, CVE-2016-9908, CVE-2016-9911, CVE-2016-9912, CVE-2016-9913, CVE-2016-9921, CVE-2016-9922