リモートの CentOS Linux 9 ホストに、qemu-kvm-6.1.0-3.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - パケット再構築中のメモリ解放後使用 (Use After Free) [rhel-av-8]) (CVE-2019-15890)

  - ARM 用ポインター認証 (PAuth) サポートの実装で QEMU に発見された欠陥は、バージョン 4.0 で紹介され、バージョン 5.0.0 で修正されました。署名生成プロセスの一般的な失敗により、すべての PAuth 強制ポインターが同じ署名で署名されました。ローカルの攻撃者が、保護されたポインターの署名を取得し、この欠陥を悪用して、QEMU で実行しているすべてのプログラムの PAuth 保護をバイパスする可能性があります。(CVE-2020-10702)

  - v5.0 以降の QEMU バージョンの virtio-fs 共有ファイルシステムデーモン (virtiofsd) 実装に、潜在的な DoS 欠陥が見つかりました。Virtio-fs は、virtio-fs デバイスを介して、ホストファイルシステムのディレクトリをゲストと共有することを目的としています。ゲストが共有ディレクトリの下で最大数のファイル記述子を開くと、サービス拒否が発生する可能性があります。この欠陥により、ゲストユーザー/プロセスがホストでこのサービス拒否を引き起こす可能性があります。(CVE-2020-10717)

  - QEMU エミュレーターの SLiRP ネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト(別名:ping)の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏洩し、情報漏洩が発生する可能性があります。この欠陥は、4.3.1 より前の libslirp のバージョンに影響を与えます。(CVE-2020-10756)

  - QEMU 5.0.1 より前のすべての QEMU バージョンの Network Block Device (NBD) サーバーにアサーション失敗の問題が見つかりました。この欠陥は、nbd-clientがリクエストの最大長の境界に近い長さの仕様に準拠したリクエストを送信するときに発生します。リモートnbd-clientがこの欠陥を利用して、qemu-nbdサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10761）

  - usb パケット処理中の領域外 r/w アクセスの問題 [rhel-av-8.3.0]) (CVE-2020-14364)

  - iSCSI サーバーの予期せぬ応答を介した OOB ヒープアクセス [rhel-av-8.2.0]) (CVE-2020-1711)

  - libslirp 4.2.0 以前のリリースの ip_input.c 内の ip_reass() のメモリ解放後使用の脆弱性は、細工したパケットでサービス拒否を引き起こすことができます。(CVE-2020-1983)

  - メモリ領域キャッシュの初期化中に、QEMUのメモリ管理APIに欠陥が見つかりました。
    この問題により、MMIO 操作の実行中に MSI-X テーブルへの領域外書き込みアクセスが発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この欠陥は、5.2.0より前の QEMU バージョンに影響を与えます。(CVE-2020-27821)

  - qemu に欠陥が見つかりました。virtio-fs 共有ファイルシステムデーモンに、ホスト権限昇格の問題が見つかりました。これにより、権限のあるゲストユーザーが、共有ディレクトリでデバイス特殊ファイルを作成し、それを使用してホストデバイスに r/w アクセスできるようになります。(CVE-2020-35517)

  - tcp_emu() で tcp プロトコルをエミュレート中の OOB バッファアクセス [rhel-av-8.2.0]) (CVE-2020-7039)

  - 安全でない snprintf() の使用による OOB アクセスの可能性 [rhel-av-8.2.0]) (CVE-2020-8608)

  - aarch64プラットフォームのqemu 4.2.0以前のQEMUのARM Generic Interrupt Controllerエミュレーターに、領域外のヒープバッファアクセスの問題が見つかりました。この問題が発生するのは、割り込みIDをコントローラーメモリ領域に書き込む際に、4ビット幅にマスクされていないためです。コントローラーの状態フィールドとその後続の処理を更新する際に、前述の問題が発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストのQEMUプロセスをクラッシュさせてDoSシナリオを引き起こす可能性があります。（CVE-2021-20221）

  - QEMU の virtio-fs 共有ファイルシステムデーモン (virtiofsd) に欠陥が見つかりました。新しい「xattrmap」オプションにより、ゲストの「security.capability」xattr がファイルの書き込みでドロップせず、ゲストの変更された特権実行可能ファイルにつながる可能性があります。まれに、悪意のあるユーザーがこの欠陥を利用して、ゲスト内で権限を昇格する可能性があります。(CVE-2021-20263)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

qemuをバージョン4.2.1にするこの更新プログラムでは、以下の問題が修正されています：

CVE-2020-10761：ネットワークブロックデバイス（NBD）サポートインフラストラクチャにおけるサービス拒否を修正しました（bsc#1172710）。

CVE-2020-13800：ati-vgaエミュレーションで発生する可能性のあるサービス拒否を修正しました（bsc#1172495）。

CVE-2020-13659：MegaRAID SAS 8708EM2エミュレーションで発生する可能性のあるNULLポインターデリファレンスを修正しました（bsc#1172386）。

CVE-2020-13362：MegaRAID SAS 8708EM2エミュレーションで発生する可能性のあるOOBアクセスを修正しました（bsc#1172383）。

CVE-2020-13361：ES1370オーディオデバイスエミュレーションで発生する可能性のあるOOBアクセスを修正しました（bsc#1172384）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU 5.0.1 より前のすべての QEMU バージョンの Network Block Device (NBD) サーバーにアサーション失敗の問題が見つかりました。この欠陥は、nbd-clientがリクエストの最大長の境界に近い長さの仕様に準拠したリクエストを送信するときに発生します。リモートnbd-clientがこの欠陥を利用して、qemu-nbdサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10761）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのWindowsホストにインストールされているQEMUのバージョンは、リリース5.1.0-rc0より前です。そのため、以下の複数の脆弱性の影響を受けます。
  サービス拒否の欠陥は、nbd-clientがリクエストの最大長の境界に近い長さの仕様に準拠したリクエストを送信するときに発生します。リモートnbd-clientがこの欠陥を利用して、qemu-nbdサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10761）

  hw/pci/pci.c内で領域外エラーが発生します。ゲストのOSユーザーが、PCI構成スペースの終わり近くにアドレスを入力することで、この欠陥を利用する可能性があります。（CVE-2020-13791）

  MemoryRegionOpsオブジェクトに読み取り/書き込みのコールバックメソッドがなく、NULLポインターデリファレンスを引き起こす可能性があります。
  (CVE-2020-15469)

  ゲストのOSユーザーがデータのアドレスをe1000eのMMIOアドレスに設定してe1000eパケットをトリガーできるため、hw/net/e1000e_core.cにメモリ解放後使用（Use After Free）が見られます。（CVE-2020-15859）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

qemuをバージョン4.2.1にするこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-10761：ネットワークブロックデバイス（NBD）サポートインフラストラクチャにおけるサービス拒否を修正しました（bsc#1172710）。

  - CVE-2020-13800：ati-vgaエミュレーションで発生する可能性のあるサービス拒否を修正しました（bsc#1172495）。

  - CVE-2020-13659：MegaRAID SAS 8708EM2エミュレーションで発生する可能性のあるNULLポインターデリファレンスを修正しました（bsc#1172386）。

  - CVE-2020-13362：MegaRAID SAS 8708EM2エミュレーションで発生する可能性のあるOOBアクセスを修正しました（bsc#1172383）。

  - CVE-2020-13361：ES1370オーディオデバイスエミュレーションで発生する可能性のあるOOBアクセスを修正しました（bsc#1172384）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

Ziming Zhang氏とVictorV氏は、QEMU SLiRPネットワークの実装が特定のICMPエコーリクエストへの返信を不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、ホストメモリをリークし、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04LTSのみです。(CVE-2020-10756) Eric Blake氏とXueqiang Wei氏は、QEMU NDBの実装が特定のリクエストを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04LTSのみです。(CVE-2020-10761) Ziming Zhang氏は、QEMU SM501グラフィックスドライバーが特定の操作を不適切に処理することを発見しました。ゲスト内の攻撃者は、この問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-12829) QEMU SDメモリカードの実装が特定のメモリ操作を不適切に処理していることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2020-13253) Ren Ding氏とHanqing Zhao氏は、QEMU ES1370オーディオドライバーが特定の無効なフレームカウントを不適切に処理していることを発見しました。
ゲスト内の攻撃者は、この問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-13361) Ren Ding氏とHanqing Zhao氏は、QEMU MegaRAID SAS SCSIドライバーが特定のメモリ操作を不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-13362) Alexander Bulekov 死は、QEMU MegaRAID SAS SCSIドライバーが特定のメモリ空間操作を不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2020-13659) Ren Ding氏、Hanqing Zhao氏、Alexander Bulekov氏、Anatoly Trosinenko氏は、QEMUが特定のmsi-x mmio操作を不適切に処理することを発見しました。ゲスト内の攻撃者は、この問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-13754) QEMUがROMコンテンツをロードする際に特定のメモリコピー操作を不適切に処理することがわかりました。ユーザーが誘導されて信頼できないカーネルイメージを実行した場合、リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04LTSとUbuntu 18.04LTSのみです。
(CVE-2020-13765) Ren Ding氏、Hanqing Zhao氏、およびYi Ren氏は、QEMU ATIビデオドライバーが特定のインデックス値を不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04LTSのみです。(CVE-2020-13800) Ziming Zhang氏は、QEMU OSSオーディオドライバーが特定の操作を不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04LTSのみです。(CVE-2020-14415) Ziming Zhang氏は、QEMU XGMAC Ethernetコントローラーがパケット送信を不適切に処理することを発見しました。ゲスト内の攻撃者は、この問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-15863) Ziming Zhang氏は、QEMU e1000e Ethernetコントローラーがパケット処理を不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2020-16092)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
191255	CentOS 9 : qemu-kvm-6.1.0-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
138992	SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2020:2015-1）	Nessus	SuSE Local Security Checks	2020/7/27	2021/1/13	low
222979	Linux Distros のパッチ未適用の脆弱性: CVE-2020-10761	Nessus	Misc.	2025/3/4	2025/9/10	medium
138897	QEMU 4.2 < 5.1.0-rc0の複数の脆弱性	Nessus	Windows	2020/7/24	2024/2/28	medium
139168	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2020-1108）	Nessus	SuSE Local Security Checks	2020/7/30	2020/11/6	low
139725	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : QEMU の脆弱性 (USN-4467-1)	Nessus	Ubuntu Local Security Checks	2020/8/20	2025/9/3	medium

検出

プラグインの検索

high

low

medium

medium

low

medium