Debian DLA-842-1: qemu-kvm セキュリティ更新
critical Nessus プラグイン ID 97439
Language:
概要
リモートの Debian ホストにセキュリティ更新プログラムがありません。説明
x86 ハードウェアにおいて、x86 ゲストが存在する Linux ホスト向けの完全な仮想化ソリューションである qemu-kvm に、いくつかの脆弱性が発見されました。CVE-2017-2615
qemu-kvmのCirrus CLGD 54xx VGAエミュレーターは、領域外アクセスの問題に対して脆弱です。これは、VGAデータをbitbltコピー経由のバックワードモードでコピーするときに発生する可能性があります。
ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのqemu-kvmプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。
CVE-2017-2620
qemu-kvmのCirrus CLGD 54xx VGAエミュレーターは、領域外アクセスの問題に対して脆弱です。cirrus_bitblt_cputovideoでVGAデータをコピーする際に発生する可能性があります。
ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのqemu-kvmプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。
CVE-2017-5898
CCIDカードデバイスエミュレーターのサポートは、整数オーバーフローの欠陥に対して脆弱です。コマンド/応答パケットを介してメッセージをホストとの間でやり取りする際に発生する可能性があります。
ゲスト内の権限のあるユーザーがこの欠陥を利用し、ホストでqemu-kvmプロセスをクラッシュさせ、DoS を引き起こす恐れがあります。
この問題は、Debianのqemu-kvmバイナリには影響しませんが、パッチをソースに適用し、qemuパッケージとの同期を保ちます。
CVE-2017-5973
qemu-kvmのUSB xHCIコントローラーエミュレーターサポートは、無限ループの問題に対して脆弱です。xhci_kick_epctxでコントロール転送記述子のシーケンスを処理する際に発生する可能性があります。
ゲスト内の権限のあるユーザーがこの欠陥を利用し、qemu-kvmプロセスをクラッシュさせ、DoS を引き起こす恐れがあります。
厳格すぎて特定のゲストが破損したため、この更新では修正CVE-2016-9921も更新されます。
Debian 7「Wheezy」では、これらの問題は、バージョン1.1.2+dfsg-6+deb7u20で修正されました。
お使いの qemu-kvm パッケージをアップグレードすることを推奨します。
注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受ける kvm、qemu-kvm、qemu-kvm-dbg パッケージをアップグレードしてください。参考資料
https://lists.debian.org/debian-lts-announce/2017/02/msg00033.html
プラグインの詳細
深刻度: Critical
ID: 97439
ファイル名: debian_DLA-842.nasl
バージョン: 3.14
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2017/3/1
更新日: 2021/6/3
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: High
基本値: 9
現状値: 6.7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS v3
リスクファクター: Critical
基本値: 9.9
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:kvm, p-cpe:/a:debian:debian_linux:qemu-kvm, p-cpe:/a:debian:debian_linux:qemu-kvm-dbg, cpe:/o:debian:debian_linux:7.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/2/28
参照情報
CVE: CVE-2017-2615, CVE-2017-2620, CVE-2017-5898, CVE-2017-5973
IAVB: 2017-B-0024-S