リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7094-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMUが特定のVNC操作中にメモリを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、QEMUにリソースを消費させることで、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-20382)

    QEMU が ROM コンテンツのロード中に特定のメモリコピー操作を不適切に処理していることがわかりました。
    ユーザーが誘導されて信頼できないカーネルイメージを実行した場合、リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-13765)

    Aviv Sasson氏は、QEMUがSlirpネットワーキングを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-1983)

    QEMU エミュレーターの SLiRP ネットワーク実装が特定の状況でメモリを適切に管理しないことがわかりました。攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローやその他の領域外アクセスを引き起こし、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-7039)

    QEMU エミュレーターの SLiRP ネットワーク実装が snprintf の戻り値を誤用することがわかりました。攻撃者がこれを使用して、サービス拒否 (アプリケーションクラッシュ) または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-8608)

    QEMU SLiRP ネットワークが特定の udp パケットを不適切に処理していることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、機密情報をホストからリークする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-3592、CVE-2021-3594)

    QEMU に DMA 再入可能性の問題があり、メモリ解放後使用 (Use After Free) の脆弱性を引き起こすことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、およびUbuntu 22.04 LTSのみです。(CVE-2023-3019)

    QEMU に Virtio PCI Bindings の欠陥があり、vhost_net_stop を介してクラッシュを引き起こすことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10 のみです。(CVE-2024-4693)

    QEMU が virtio-sound のメモリを誤って処理し、ヒープベースのバッファオーバーフローを引き起こすことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10 のみです。(CVE-2024-7730)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされている QEMU のバージョンは 9.0.0 より前であるため、以下に脆弱性が存在します。

  - QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。(CVE-2024-3446)

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - QEMU に欠陥が見つかりました。短いサイズの断片化されたパケットのチェックサムを計算しようとするとき、hw/net/net_tx_pkt.c の update_sctp_checksum() 関数にアサーション失敗が発生します。この欠陥により、悪意のあるゲストが QEMU をクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2024-3567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU Virtio PCI Bindings（hw/virtio/virtio-pci.c）に欠陥が見つかりました。起動プロセス中にベクター 0 に対する irqfd を不適切にリリースおよび使用すると、vhost_net_stop() を介してゲストがトリガー可能なクラッシュを引き起こします。
    この欠陥により、悪意のあるゲストがホスト上の QEMU プロセスをクラッシュさせる可能性があります。 （CVE-2024-4693）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2024:3744-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正:

    - CVE-2024-8354: usb_ep_get() のアサーションエラーを修正 (bsc#1230834)
    - CVE-2024-8612: virtio デバイスで情報漏洩を修正 (bsc#1230915)

    バージョンを 8.2.7 に更新します

    セキュリティ修正:

    - CVE-2024-7409: ソケットクローズ時の QEMU NBD サーバーの不適切な同期によるサービス拒否を修正 (bsc#1229007)
    - CVE-2024-4693: ゲストがトリガー可能なクラッシュを引き起こす、virtio-pci の設定ベクトルの不適切なリリースを修正 (bsc#1224132)

    その他の修正:

    - ユーザー空間の破損を引き起こしていた ppc64 エミュレーションに対する、欠落していた修正を追加 (bsc#1230140)
    - target/ppc: lxvx/stxvx 機能チェックを修正 (bsc#1229929)
    - accel/kvm: VM 上の KVM_CAP_READONLY_MEM をチェック (bsc#1231519)

    すべての変更ログはこちら:

    https://lore.kernel.org/qemu-devel/d9ff276f-f1ba-4e90-8343-a7a0dc2bf305@tls.msk.ru/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210736	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : QEMU の脆弱性 (USN-7094-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2024/11/15	medium
200136	QEMU < 9.0.0 の複数の脆弱性	Nessus	Windows	2024/6/6	2024/7/12	medium
228936	Linux Distros のパッチ未適用の脆弱性: CVE-2024-4693	Nessus	Misc.	2025/3/5	2025/3/5	medium
209545	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2024:3744-1)	Nessus	SuSE Local Security Checks	2024/10/23	2024/11/15	low

検出

プラグインの検索

medium

medium

medium

low