高速プロセッサエミュレーターである QEMU で、複数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-2652：
 QEMU のスナップショットモード（-snapshot）は、現在の状態を保存するために使用される一時ファイルを不適切に処理します。これにより、競合状態のためシンボリックリンク攻撃（任意のファイルの上書きとゲスト情報の漏洩を含む）に対して脆弱になります。

- CVE-2012-3515：
 QEMU は、仮想コンソールのバックエンドを持つ特定のデバイスをエミュレートするとき、VT100 エスケープシーケンスを適切に処理しません。脆弱性のある仮想コンソールに対するアクセス権を持つゲスト内の攻撃者が、QEMU のメモリを上書きしたり、権限を qemu プロセスのそれに昇格したりすることが可能です。

x86 ハードウェアの完全な仮想化ソリューションである KVM に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-2652：
 QEMU のスナップショットモード（-snapshot）は、現在の状態を保存するために使用される一時ファイルを不適切に処理します。これにより、競合状態のためシンボリックリンク攻撃（任意のファイルの上書きとゲスト情報の漏洩を含む）に対して脆弱になります。

- CVE-2012-3515：
 QEMU は、仮想コンソールのバックエンドを持つ特定のデバイスをエミュレートするとき、VT100 エスケープシーケンスを適切に処理しません。脆弱性のある仮想コンソールに対するアクセス権を持つゲスト内の攻撃者が、QEMU のメモリを上書きしたり、権限を qemu プロセスのそれに昇格したりすることが可能です。

- CVE-2012-2652：スナップショットで潜在的シンボリックリンク攻撃（bz 825697、bz 824919）

- systemtap タップセットを修正します（bz 831763）

- SPICE サーバーのバグによる qmp 応答の競合を修正します（bz 744015）

- テキストモードのスクリーンダンプを修正します（bz 819155）

- 更新で ksm を再有効化しない（bz 815156）

- 非 virt マシンの RPM インストールエラーを修正します（bz 660629）

- アップグレードの依存関係の問題を修正するための旧式の openbio（bz 694802）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済み qemu パッケージにより、以下のセキュリティ脆弱性が修正されます：

スナップショットモード（-snapshot コマンドライン引数）の qemu で、仮想化ゲストの読み取り専用画像の違いと、現在の状態を格納するために使用する一時ファイルの作成と、それを開く操作の方法で欠陥が見つかりました。スナップショットモードでは、bdrv_open() が空の一時ファイルを mkstemp() や close() 欠陥をチェックせずに作成します。
これはまた非常に長い /tmp を与えられたバッファオーバーランの可能性も無視します。qemu はファイルを作成後再び開くため、qemu を競合させ、一時ファイルの予期されるのと同じ名前を持つシンボリックリンクを挿入することが可能で、これにより攻撃者の選んだファイルを指定します。これは、qemu （特にルート）を実行するユーザーの権限を持つ目的のファイルを上書きしたり、ゲストからのデータを攻撃者にさらす可能性のある、攻撃者が読み取り可能なファイルを指すように使用される可能性があります（CVE-2012-2652）。

特定のキャラクターデバイスをエミュレートするときの QEMU が VT100 ターミナルエスケープシーケンスを処理する方法に欠陥が見つかりました。仮想コンソールのバックエンドを使用するホスト上でエミュレートされるキャラクターデバイスに対する書き込み権限のあるゲストユーザーがこの欠陥を利用して、ホスト上で qemu-kvm プロセスをクラッシュさせたり、ホスト上で権限を昇格する可能性があります（CVE-2012-3515）。

QEMU の e1000 エミュレーションコードが、実際のハードウェアと同じ方法でフレームサイズ制限を矯正しないことが判明しました。
これにより、ネットワークカード用のゲストオペレーティングシステムドライバーでバッファオーバーフローが発生させられ、ホストシステムがそのようなフレームを破棄したと仮定します（デフォルトではこのように動作します）（CVE-2012-6075）。

- systemtap タップセットを修正します（bz 831763）

- VNC オーディオトンネリングを修正します（bz 840653）

- CVE-2012-2652：スナップショットで潜在的シンボリックリンク攻撃（bz 825697、bz 824919）

- 更新で ksm を再有効化しない（bz 815156）

- usbredir dep を更新します（bz 812097）

- 非 virt マシンの RPM インストールエラーを修正します（bz 660629）

- アップグレードの依存関係の問題を修正するための旧式の openbio（bz 694802）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201210-04 で説明されている脆弱性の影響を受けます（qemu-kvm：複数の脆弱性）

qemu-kvm に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

qemu-kvm がスナップショットモードである際は、これらの脆弱性により、リモートの攻撃者がホストサーバーまたは qemu プロセスでサービス拒否を引き起こしたり、任意のコードを実行したり、シンボリックリンク攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- スナップショットファイルモードにおける、一時ファイルのシンボリックリンク攻撃に対する脆弱性を修正します。（bnc#764526）（CVE-2012-2652）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - スナップショットノード内にある場合、Qemu 1.0 の bdrv_open 関数が mkstemp 関数の失敗を適切に処理しません。これにより、ローカルユーザーが詳細不明の一時ファイルへのシンボリックリンク攻撃を介して、任意のファイルを上書きまたは読み取る可能性があります。 （CVE-2012-2652）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

QEMU が、スナップショットを作成する際に一時ファイルを不適切に処理していることが判明しました。ローカルの攻撃者がこの欠陥を利用して、root 権限でファイルを上書きしたり、ゲストから機密情報を取得したりする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62016	Debian DSA-2545-1：qemu - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/9/10	2021/1/11	high
62013	Debian DSA-2542-1：qemu-kvm - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/9/10	2021/1/11	high
61472	Fedora 16：qemu-0.15.1-7.fc16（2012-11305）	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
66133	Mandriva Linux セキュリティアドバイザリ：qemu（MDVSA-2013:121）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
61471	Fedora 17：qemu-1.0.1-1.fc17（2012-11302）	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
62634	GLSA-201210-04：qemu-kvm：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high
74666	openSUSE セキュリティ更新：kvm（openSUSE-SU-2012:0832-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
217614	Linux Distros のパッチ未適用の脆弱性: CVE-2012-2652	Nessus	Misc.	2025/3/4	2025/9/3	medium
61411	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：qemu-kvm 脆弱性（USN-1522-1）	Nessus	Ubuntu Local Security Checks	2012/8/3	2019/9/19	medium

検出

プラグインの検索

high

high

medium

high

medium

high

medium

medium

medium