x86 ハードウェアにおいて、x86 ゲストが存在する Linux ホスト向けの完全な仮想化ソリューションである qemu-kvm に、いくつかの脆弱性が発見されました。

CVE-2017-2615

qemu-kvmのCirrus CLGD 54xx VGAエミュレーターは、領域外アクセスの問題に対して脆弱です。これは、VGAデータをbitbltコピー経由のバックワードモードでコピーするときに発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのqemu-kvmプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。

CVE-2017-2620

qemu-kvmのCirrus CLGD 54xx VGAエミュレーターは、領域外アクセスの問題に対して脆弱です。cirrus_bitblt_cputovideoでVGAデータをコピーする際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのqemu-kvmプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。

CVE-2017-5898

CCIDカードデバイスエミュレーターのサポートは、整数オーバーフローの欠陥に対して脆弱です。コマンド/応答パケットを介してメッセージをホストとの間でやり取りする際に発生する可能性があります。

ゲスト内の権限のあるユーザーがこの欠陥を利用し、ホストでqemu-kvmプロセスをクラッシュさせ、DoS を引き起こす恐れがあります。

この問題は、Debianのqemu-kvmバイナリには影響しませんが、パッチをソースに適用し、qemuパッケージとの同期を保ちます。

CVE-2017-5973

qemu-kvmのUSB xHCIコントローラーエミュレーターサポートは、無限ループの問題に対して脆弱です。xhci_kick_epctxでコントロール転送記述子のシーケンスを処理する際に発生する可能性があります。

ゲスト内の権限のあるユーザーがこの欠陥を利用し、qemu-kvmプロセスをクラッシュさせ、DoS を引き起こす恐れがあります。

厳格すぎて特定のゲストが破損したため、この更新では修正CVE-2016-9921も更新されます。

Debian 7「Wheezy」では、これらの問題は、バージョン1.1.2+dfsg-6+deb7u20で修正されました。

お使いの qemu-kvm パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-842-1: qemu-kvm セキュリティ更新

critical Nessus プラグイン ID 97439

バージョン 3.15