Jason Geffner 氏は、QEMU が仮想フロッピードライバーを不適切に処理することを発見しました。この問題は VENOM として知られています。悪意のあるゲストは、この問題を利用してサービス拒否を引き起すことや、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行する可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2015-3456) 

Daniel P. Berrange 氏は、QEMU が VNC websocket を不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、QEMU にメモリを消費させ、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 14.04 LTS、Ubuntu 14.10 および Ubuntu 15.04.にのみ影響を及ぼしました。
(CVE-2015-1779)

Jan Beulich 氏は、Xen とともに使用される際に、QEMU が PCI コマンドレジスタへのアクセスを適切に制限しないことを発見しました。悪意のあるゲストがこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 14.10のみです。(CVE-2015-2756)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2015:0999 から：

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

特定の FDC コマンドを処理中にQEMU の仮想フロッピーディスクコントローラー（FDC）が FIFO バッファを処理する方法で、帯域外メモリアクセス欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用し、ゲストをクラッシュさせたり、ホスト上でゲストに対応するホストの QEMU プロセスの権限を用いて任意のコードを実行する恐れがあります。(CVE-2015-3456)

Red Hat は、この問題を報告してくれた CrowdStrike の Jason Geffner 氏に感謝の意を表します。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、この問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- fifo アクセスが割り当てられたバッファのインバウンズになるように強制します。これは CVE-2015-3456 です。[バグ 21078935]（CVE-2015-3456）

- xen：PCI コマンドレジスタのゲストコントロールを制限します。制限しない場合、ゲストがコントロールを悪用して、
（メモリおよび I/O デコーディングの両方、またはいずれか一方を無効にし、各アドレス範囲への [CPU サイド] アクセスを引き起こすことにより）PCIe Unsupported Request 応答などを引き起こす可能性があります。これは、（システム構成によっては）ホストにとって致命的となる可能性があります。これは CVE-2015-2756 / XSA-126 です。

競合：tools/ioemu-remote/hw/pass-through.c（CVE-2015-2756）

- XEN_DOMCTL_memory_mapping ハイパーコールによる処理を、最大 64 GFN（またはそれ以下）のみに制限します。大きなサイズの BAR に対する同ハイパーコールは、処理に長時間かかる可能性があります。ハイパーコールがより小さい値でリクエストを分散させることを要求できます。他のアプローチとしては、強制排除を追加し、 hypercall_create_continuation を使用して強制排除をするか、ユーザー空間に EAGAIN を返す（そして呼び出しを再実行させる）かですが、どちらの方法においても容易に解決できない問題は、 map_mmio_regions’ではエラーが起きたら必ずすべての BAR 領域に 'unmap_mmio_regions’を呼び出さなくてはならないということです。強制排除は nr_mfns、first_gfn、first_mfn といった入力フィールドを再利用するため、元の値を失い直近のラウンドで実行されたことを元に戻すことになる可能性があります（例：先の強制排除よりも前に実行されたものをすべて無視する）。戻り値を 'EAGAIN|nr_mfns_done<<10' として再利用するしかありませんが、提供される nr_mfns の量には制限が与えられます（戻り値は長いため）。このパッチは、以下の方法でこの問題を回避します。

- nr_mfns が64 またはそれ以下しか持たないようハードリミットを設定

- Toolstack が nr_mfn のリミットと呼応して調整

- toolstack の追加時にエラーが発生する場合は、削除操作を呼び出し、すべての領域を削除
 このハイパーコールを分散させる必要があるのは、大規模な BARs がゲスト（通常は初期ドメイン）のタイムスライス以上取得することができるからです。ゲストが長期間ロックアウトされており、保留中のイベントに対してアクションを起こすことができない場合、ネガティブな結果となります。また、nr_mfns の場合にハイパーコールを試すのではなく、ゼロを返すようにコードを増やします。提案者：Jan Beulich 氏

これは CVE-2015-2752 / XSA-125 です。競合：
xen/arch/x86/domctl.c（CVE-2015-2752）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- fifo アクセスが割り当てられたバッファのインバウンズになるように強制します。これは XSA-133 です。[バグ 21078975]（CVE-2015-3456）

1 つのセキュリティ問題を修正する更新済みの rhev-hypervisor パッケージが、現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rhev-hypervisor パッケージは、Red Hat Enterprise Virtualization Hypervisor の ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

特定の FDC コマンドを処理中にQEMU の仮想フロッピーディスクコントローラー（FDC）が FIFO バッファを処理する方法で、帯域外メモリアクセス欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用し、ゲストをクラッシュさせたり、ホスト上でゲストに対応するホストの QEMU プロセスの権限を用いて任意のコードを実行する恐れがあります。(CVE-2015-3456)

Red Hat は、この問題を報告してくれた CrowdStrike の Jason Geffner 氏に感謝の意を表します。

Red Hat Enterprise Virtualization Hypervisor のユーザーは、この更新済みパッケージへアップグレードすることを推奨します。

- CVE-2015-3456：（VENOM）fdc：領域外の先入れ先出しのバッファメモリアクセス（bz #1221152）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

エミュレートされたフロッピーディスクドライブを介した権限昇格 [XSA-133、CVE-2015-3456]（#1221153）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

qemu 仮想化ソリューションに脆弱性が見つかりました。

CVE-2015-3456

Jason Geffner 氏は、エミュレートフロッピーディスクドライブにバッファオーバーフローを発見しました。この不具合により、任意のコードが実行される可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze-lts）の qemu のサポートは終了していますが、この問題は、その重要度から（VENOM 脆弱性と呼ばれる）、バージョン 0.12.5+dfsg-3squeeze4 の qemu ソースパッケージで修正されています。

旧安定版（oldstable）ディストリビューション（squeeze-lts）の qemu パッケージには、さらに多くの問題が存在する可能性があります。また、qemu に依存する必要のあるユーザーは、新しいバージョンの Debian にアップグレードすることが推奨されます。

qemu パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

x86 仮想化ソリューションである VirtualBox の Debian squeeze-lts バージョン（パッケージ名：virtualbox-ose）で 3 つの脆弱性が修正されました。

CVE-2015-0377

VirtualBox によりローカルユーザーが、Core に関連する未知のベクトルを通じて可用性に影響を与えることを回避します。これは、サービス拒否を引き起こす可能性があります。（CVE-2015-0418 以外の問題）。

CVE-2015-0418

VirtualBox によりローカルユーザーが、Core に関連する未知のベクトルを通じて可用性に影響を与えることを回避します。これは、サービス拒否を引き起こす可能性があります。（CVE-2015-0377 以外の問題）。

CVE-2015-3456

VirtualBox などの仮想化製品でも使われている、QEMU の Floppy Disk Controller（FDC）では、ローカルのゲストユーザーが、（1）FD_CMD_READ_ID、（2）FD_CMD_DRIVE_SPECIFICATION_COMMAND、またはその他の詳細不明のコマンド（別名：VENOM）を通じて、サービス拒否（領域外書き込みとゲストクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの MiracleLinux 4 ホストには、AXSA:2015-140:02 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux向けの完全な仮想化ソリューションです。
    このリリースで修正されたセキュリティ問題
    CVE-2015-3456

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83435	Ubuntu 14.04 LTS : QEMU の脆弱性 (USN-2608-1)	Nessus	Ubuntu Local Security Checks	2015/5/13	2025/9/3	high
83445	Oracle Linux 7: qemu-kvm （ELSA-2015-0999）（Venom）	Nessus	Oracle Linux Local Security Checks	2015/5/14	2024/11/1	critical
83483	OracleVM 3.2 ： xen (（OVMSA-2015-0058）（Venom）	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
83484	OracleVM 2.2 ： xen (（OVMSA-2015-0059）（Venom）	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
83536	RHEL 7：rhev-hypervisor（RHSA-2015:1011）（Venom）	Nessus	Red Hat Local Security Checks	2015/5/19	2024/11/4	critical
83791	Fedora 20 ： qemu-1.6.2-14.fc20 （2015-8248）（Venom）	Nessus	Fedora Local Security Checks	2015/5/26	2021/1/11	high
83829	Fedora 22 ： qemu-2.3.0-4.fc22 （2015-8220）（Venom）	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	high
83834	Fedora 21 ： xen-4.4.2-4.fc21 （2015-8270）（Venom）	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	high
84294	Debian DLA-248-1：qemu セキュリティ更新（Venom）	Nessus	Debian Local Security Checks	2015/6/22	2021/1/11	high
84551	Debian DLA-268-1：virtualbox-ose セキュリティ更新（Venom）	Nessus	Debian Local Security Checks	2015/7/7	2021/1/11	high
289081	MiracleLinux 4qemu-kvm-0.12.1.2-2.448.AXS4.3AXSA:2015-140:02	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical

検出

プラグインの検索

high

critical

high

high

critical

high

high

high

high

high

critical