リモート Windows ホストにインストールされている QEMU のバージョンは 8.2.1 より前であるため、以下に脆弱性が存在します。

  - QEMU 7.0.0 から 8.2.1 で問題が見つかりました。hw/pci/pcie_sriov.c の register_vfs が NumVFs を PCI_SRIOV_TOTAL_VF に設定しないため、hw/nvme/ctrl.c との相互作用が不適切に処理されます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6977-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMU が特定のメモリ操作を適切に処理しないため、バッファオーバーフローが発生する可能性があることが判明しました。攻撃者がこの問題を利用してサービス拒否を引き起こす可能性があります。
    (CVE-2024-26327)

    QEMU が特定のメモリ操作を適切に処理せず、範囲外のメモリアクセスが発生する可能性があることが判明しました。攻撃者がこの問題を利用してサービス拒否を引き起こす可能性があります。
    (CVE-2024-26328)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1103-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この欠陥により、細工されたゲストドライバーが、CQ および async イベントの記述子のリングとして使用される膨大な数のページテーブルを割り当てて初期化し、領域外読み取りと QEMU のクラッシュを引き起こす可能性があります。
    (CVE-2023-1544)

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - 予想される非 DMA 転送長が利用可能な FIFO データの長さより短い場合でも、8.2.0 以前の QEMU で TI コマンドによる整数アンダーフローとバッファオーバーフローが発生します。これは、async_len のアンダーフローが原因で、hw/scsi/esp.c の esp_do_nodma で発生します。(CVE-2024-24474)

  - QEMU 7.1.0 ～ 8.2.1 で問題が見つかりました。hw/pci/pcie_sriov.c の register_vfs は、ゲストが TotalVFs よりも大きな NumVFs を書き込む状況を不適切に処理し、VF 実装でバッファオーバーフローを引き起こします。(CVE-2024-26327)

  - QEMU 7.1.0 ～ 8.2.1 で問題が見つかりました。hw/pci/pcie_sriov.c の register_vfs が NumVFs を PCI_SRIOV_TOTAL_VF に設定しないため、hw/nvme/ctrl.c との相互作用が不適切に処理されます。(CVE-2024-26328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-12674アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - hw/virtio/virtio-crypto: DMA リエントラント性バグから保護します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - hw/char/virtio-serial-bus: DMA リエントラント性バグから保護します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - hw/display/virtio-gpu: DMA リエントラント性バグから保護します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - hw/virtio: virtio_bh_new_guarded() ヘルパーを導入します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - pcie_sriov: NumVFs を検証します (Akihiko Odaki 氏) [Orabug: 36314082] {CVE-2024-26327}
    - hw/nvme: pcie_sriov_num_vfs() を使用します (Akihiko Odaki 氏) [Orabug: 36314111] {CVE-2024-26328}
    - pcie: pcie_sriov_num_vfs を導入します (Akihiko Odaki 氏) [Orabug: 36314111] {CVE-2024-26328}
    - qcow2: data_file を BDRV_O_NO_IO で開かない (Kevin Wolf 氏) [Orabug: 36801853] {CVE-2024-4467}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190777	QEMU < 8.2.1 のバッファオーバーフロー	Nessus	Windows	2024/2/20	2025/5/8	medium
206426	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2024-12604)	Nessus	Oracle Linux Local Security Checks	2024/9/2	2025/5/8	medium
206096	Ubuntu 24.04 LTS : QEMU の脆弱性 (USN-6977-1)	Nessus	Ubuntu Local Security Checks	2024/8/22	2025/5/8	medium
193075	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : qemu (SUSE-SU-2024:1103-1)	Nessus	SuSE Local Security Checks	2024/4/9	2025/6/26	medium
207441	Oracle Linux 9 : qemu-kvm (ELSA-2024-12674)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2025/5/8	medium
206427	Oracle Linux 8 : virt:kvm_utils2 (ELSA-2024-12605)	Nessus	Oracle Linux Local Security Checks	2024/9/2	2025/5/16	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high