リモートホストが、GLSA-201510-02 で説明されている脆弱性の影響を受けます（QEMU：任意のコードの実行）

ヒープベースのバッファオーバーフローが QEMU の PCNET コントローラーで見つかりました。
 影響：

リモートの攻撃者が、特別に細工されたパケットを介して任意のコードを実行できました。
 回避策：

現時点で、既知の回避策はありません。

リモートの Ubuntu 14.04 LTS ホストには、USN-2692-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Matt Tait 氏は、QEMU が PIT エミュレーションを不適切に処理することを発見しました。デフォルト以外の設定では、悪意のあるゲストが、この問題を利用してサービス拒否を引き起したり、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMU を libvirt と共に使用している場合、攻撃者が libvirt AppArmor プロファイルにより分離される可能性があります。(CVE-2015-3214)

    Kevin Wolf 氏は、QEMU が ATAPI コマンドを不適切に処理することを発見しました。悪意のあるゲストは、この問題を利用してサービス拒否を引き起すことや、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行する可能性があります。デフォルトのインストールでは、QEMU を libvirt と共に使用している場合、攻撃者が libvirt AppArmor プロファイルにより分離される可能性があります。(CVE-2015-5154)

    Zhu Donghai 氏は、QEMU が SCSI ドライバーを不適切に処理することを発見しました。悪意のあるゲストは、この問題を利用してサービス拒否を引き起すことや、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行する可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは Ubuntu 15.04 のみです。(CVE-2015-5158)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

SCSI デバイスエミュレーションのサポートで構築された Qemu エミュレーターは、スタックベースのバッファオーバーフローの問題に脆弱です。これは、無効なオペレーションコードを持つ SCSI コマンド記述子ブロックの解析中に発生する可能性があります。

ゲスト内の特権（CAP_SYS_RAWIO）ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、DoS を引き起こす恐れがあります。

- バージョン 2.3.1 にリベース

- qemu_spice_create_display のクラッシュを修正します（bz #1163047）

- 不整合画像による qemu-img マップのクラッシュを修正します（bz #1229394）

- CVE-2015-3209：pcnet：tx パスのマルチ tmd のバッファオーバーフロー（bz #1230536）

- CVE-2015-3214：i8254：領域外メモリアクセス（bz #1243728）

- CVE-2015-5158：SCSI のスタックベースのバッファオーバーフロー（bz #1246025）

- CVE-2015-5154：ide：atapi：I/O バッファメモリアクセス中のヒープオーバーフロー（bz #1247141）

- CVE-2015-5166：BlockBackend オブジェクトの use-after-free 問題（bz #1249758）

- CVE-2015-5745：virtio-serial のバッファオーバーフロー（bz #1251160）

- CVE-2015-5165：rtl8139 ゲストへの初期化されていないヒープメモリ情報漏洩（bz #1249755）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- バージョン 2.4.0 にリベース * virtio-gpu のサポート、2D のみ * virtio ベースのキーボード/マウス/タブレットエミュレーションのサポート * メモリホットアンプラグの x86 サポート

- 「virt」ボードの ACPI v5.1 テーブルサポート* CVE-2015-3209：pcnet：tx パスにおける multi-tmd バッファオーバーフロー（bz #1230536） * CVE-2015-3214：i8254：領域外メモリアクセス（bz #1243728）* CVE-2015-5158：scsi スタックベースのバッファオーバーフロー（bz #1246025）* CVE-2015-5154：ide：atapi：I/O バッファメモリアクセス中のヒープオーバーフロー（bz #1247141）* CVE-2015-5165：
rtl8139 ゲストに対する初期化されていないヒープメモリの情報漏洩（bz #1249755）* CVE-2015-5166：BlockBackend オブジェクトの use-after-free 問題（bz #1249758）* CVE-2015-5745：
virtio-serial におけるバッファオーバーフロー（bz #1251160）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU の hw/scsi/scsi-bus.c のスタックベースのバッファオーバーフローにより、SCSI デバイスエミュレーションサポートでビルドされた場合に、CAP_SYS_RAWIO 権限を持つゲスト OS ユーザーが、 SCSI コマンド記述子ブロック。 （CVE-2015-5158）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86687	GLSA-201510-02：QEMU：任意のコードの実行	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	medium
85080	Ubuntu 14.04 LTS : QEMU の脆弱性 (USN-2692-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/8/27	medium
87701	FreeBSD：qemu -- SCSI コマンド解析中のスタックバッファオーバーフロー（a267cd6c-b0c4-11e5-8d13-bc5ff45d0f28）	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	medium
85480	Fedora 22：qemu-2.3.1-1.fc22（2015-13402）	Nessus	Fedora Local Security Checks	2015/8/18	2021/1/11	medium
85592	Fedora 23：qemu-2.4.0-1.fc23（2015-13358）	Nessus	Fedora Local Security Checks	2015/8/24	2021/1/11	medium
218950	Linux Distros のパッチ未適用の脆弱性: CVE-2015-5158	Nessus	Misc.	2025/3/4	2025/3/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium