プロセッサエミュレーターの qemu に複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2017-2615

qemuのCirrus CLGD 54xx VGAエミュレーターは、領域外アクセスの問題に対して脆弱です。これは、VGAデータをbitbltコピー経由のバックワードモードでコピーするときに発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのQemuプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。

CVE-2017-2620

qemuのCirrus CLGD 54xx VGAエミュレーターは、領域外アクセスの問題に対して脆弱です。cirrus_bitblt_cputovideoでVGAデータをコピーする際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのQemuプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。

CVE-2017-5898

CCIDカードデバイスエミュレーターのサポートは、整数オーバーフローの欠陥に対して脆弱です。コマンド/応答パケットを介してメッセージをホストとの間でやり取りする際に発生する可能性があります。

ゲスト内の権限のあるユーザーがこの欠陥を利用し、ホストでQemuプロセスをクラッシュさせ、DoS を引き起こす恐れがあります。

CVE-2017-5973

QemuのUSB xHCIコントローラーエミュレーターサポートは、無限ループの問題に対して脆弱です。xhci_kick_epctxでコントロール転送記述子のシーケンスを処理する際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、Dosを引き起こす可能性があります。

厳格すぎて特定のゲストが破損したため、この更新では修正CVE-2016-9921も更新されます。

Debian 7「Wheezy」では、これらの問題は、バージョン1.1.2+dfsg-6+deb7u20で修正されました。

お使いのqemuパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-845-1: qemuセキュリティ更新プログラム

critical Nessus プラグイン ID 97473

バージョン 3.15