リモートの CentOS Linux 9 ホストに、qemu-kvm-6.1.0-3.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - パケット再構築中のメモリ解放後使用 (Use After Free) [rhel-av-8]) (CVE-2019-15890)

  - ARM 用ポインター認証 (PAuth) サポートの実装で QEMU に発見された欠陥は、バージョン 4.0 で紹介され、バージョン 5.0.0 で修正されました。署名生成プロセスの一般的な失敗により、すべての PAuth 強制ポインターが同じ署名で署名されました。ローカルの攻撃者が、保護されたポインターの署名を取得し、この欠陥を悪用して、QEMU で実行しているすべてのプログラムの PAuth 保護をバイパスする可能性があります。(CVE-2020-10702)

  - v5.0 以降の QEMU バージョンの virtio-fs 共有ファイルシステムデーモン (virtiofsd) 実装に、潜在的な DoS 欠陥が見つかりました。Virtio-fs は、virtio-fs デバイスを介して、ホストファイルシステムのディレクトリをゲストと共有することを目的としています。ゲストが共有ディレクトリの下で最大数のファイル記述子を開くと、サービス拒否が発生する可能性があります。この欠陥により、ゲストユーザー/プロセスがホストでこのサービス拒否を引き起こす可能性があります。(CVE-2020-10717)

  - QEMU エミュレーターの SLiRP ネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト(別名:ping)の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏洩し、情報漏洩が発生する可能性があります。この欠陥は、4.3.1 より前の libslirp のバージョンに影響を与えます。(CVE-2020-10756)

  - QEMU 5.0.1 より前のすべての QEMU バージョンの Network Block Device (NBD) サーバーにアサーション失敗の問題が見つかりました。この欠陥は、nbd-clientがリクエストの最大長の境界に近い長さの仕様に準拠したリクエストを送信するときに発生します。リモートnbd-clientがこの欠陥を利用して、qemu-nbdサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10761）

  - usb パケット処理中の領域外 r/w アクセスの問題 [rhel-av-8.3.0]) (CVE-2020-14364)

  - iSCSI サーバーの予期せぬ応答を介した OOB ヒープアクセス [rhel-av-8.2.0]) (CVE-2020-1711)

  - libslirp 4.2.0 以前のリリースの ip_input.c 内の ip_reass() のメモリ解放後使用の脆弱性は、細工したパケットでサービス拒否を引き起こすことができます。(CVE-2020-1983)

  - メモリ領域キャッシュの初期化中に、QEMUのメモリ管理APIに欠陥が見つかりました。
    この問題により、MMIO 操作の実行中に MSI-X テーブルへの領域外書き込みアクセスが発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この欠陥は、5.2.0より前の QEMU バージョンに影響を与えます。(CVE-2020-27821)

  - qemu に欠陥が見つかりました。virtio-fs 共有ファイルシステムデーモンに、ホスト権限昇格の問題が見つかりました。これにより、権限のあるゲストユーザーが、共有ディレクトリでデバイス特殊ファイルを作成し、それを使用してホストデバイスに r/w アクセスできるようになります。(CVE-2020-35517)

  - tcp_emu() で tcp プロトコルをエミュレート中の OOB バッファアクセス [rhel-av-8.2.0]) (CVE-2020-7039)

  - 安全でない snprintf() の使用による OOB アクセスの可能性 [rhel-av-8.2.0]) (CVE-2020-8608)

  - aarch64プラットフォームのqemu 4.2.0以前のQEMUのARM Generic Interrupt Controllerエミュレーターに、領域外のヒープバッファアクセスの問題が見つかりました。この問題が発生するのは、割り込みIDをコントローラーメモリ領域に書き込む際に、4ビット幅にマスクされていないためです。コントローラーの状態フィールドとその後続の処理を更新する際に、前述の問題が発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストのQEMUプロセスをクラッシュさせてDoSシナリオを引き起こす可能性があります。（CVE-2021-20221）

  - QEMU の virtio-fs 共有ファイルシステムデーモン (virtiofsd) に欠陥が見つかりました。新しい「xattrmap」オプションにより、ゲストの「security.capability」xattr がファイルの書き込みでドロップせず、ゲストの変更された特権実行可能ファイルにつながる可能性があります。まれに、悪意のあるユーザーがこの欠陥を利用して、ゲスト内で権限を昇格する可能性があります。(CVE-2021-20263)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS-2020-1449のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMUのqemu-seccomp.cにより、メインスレッド以外のスレッドに対するseccompポリシーの不適切な処理を利用して、ローカルOSゲストユーザーが、サービス拒否（ゲストクラッシュ）を引き起こす可能性があります。（CVE-2018-15746）

  最初のフラグメントを含む場合を不適切に処理するため、libslirp 4.0.0においてip_input.cのip_reassに、大きなパケットを介したヒープベースのバッファオーバーフローがあります。（CVE-2019-14378）

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。（CVE-2020-14364）

  - libslirp 4.2.0以前のリリースのip_input.c内のip_reass()のメモリ解放後使用の脆弱性は、細工したパケットでサービス拒否を引き起こすことができます。（CVE-2020-1983）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4050のアドバイザリ。

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4047のアドバイザリ。

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2020-25604：x86 HVM vCPU-s間でタイマーを移行するときの競合状態を修正しました（bsc#1176343、XSA-336）

CVE-2020-25595：PCIパススルーコードによりハードウェアレジスタがリードバックされる問題を修正しました（bsc#1176344、XSA-337）

CVE-2020-25597：有効なイベントチャネルを無効にできない問題を修正しました（bsc#1176346、XSA-338）

CVE-2020-25596：SYSENTERによるx86 pvゲストカーネルでの潜在的なサービス拒否を修正しました（bsc#1176345、XSA-339）

CVE-2020-25603：イベントチャネルに対するアクセス/割り当て時のバリア欠落による問題を修正しました（bsc#1176347、XSA-340）

CVE-2020-25600：32ビットx86ドメインに利用できる領域外イベントチャネルを修正しました（bsc#1176348、XSA-342）

CVE-2020-25599：evtchn_reset()による競合状態を修正しました（bsc#1176349、XSA-343）

CVE-2020-25601：evtchn_reset()/evtchn_destroy()におけるプリエンプションの欠如による問題を修正しました（bsc#1176350、XSA-344）

CVE-2020-14364：USBパケットの処理中の領域外の読み取り/書き込みアクセスを修正しました（bsc#1175534）。

CVE-2020-0543：特殊レジスターバッファデータサンプリング（SRBDS）別名「CrossTalk」の漏洩を修正しました（bsc#1172205、XSA-320）

CVE-2020-15565：キャッシュ書き込みの問題を修正しました（bsc#1173378、XSA-321）。

CVE-2020-15567：ライブEPT PTEの非アトミック変更の問題を修正しました（bsc#1173380、XSA-328）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このqemuの更新では、次の問題が修正されます：

CVE-2020-14364：USBパケットの処理中にOOBアクセスを修正しました（bsc#1175441、bsc#1176494）。

CVE-2020-16092：さまざまなエミュレートされたNICのパケット処理におけるサービス拒否を修正しました（bsc#1174641）。

CVE-2020-15863：XGMACデバイスのバッファオーバーフローを修正しました（bsc#1174386）。

CVE-2020-24352：ati_2d_bltでati-vgaデバイスエミュレーションの領域外読み取り/書き込みを修正しました（bsc#1175370）。

-no-rebootを使用して、IPLセキュアゲストを許可します（bsc#1174863）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2020-25602：MSR_MISC_ENABLEへのゲストアクセスの処理がスローされるときにクラッシュが発生する問題を修正しました（bsc#1176339、XSA-333）

CVE-2020-25598：XENMEM_acquire_resourceエラーパスに欠落しているアンロックを追加しました（bsc#1176341、XSA-334）

CVE-2020-25604：x86 HVM vCPU-s間でタイマーを移行するときの競合状態を修正しました（bsc#1176343、XSA-336）

CVE-2020-25595：PCIパススルーコードによりハードウェアレジスタがリードバックされる問題を修正しました（bsc#1176344、XSA-337）

CVE-2020-25597：有効なイベントチャネルを無効にできない問題を修正しました（bsc#1176346、XSA-338）

CVE-2020-25596：SYSENTERによるx86 pvゲストカーネルでの潜在的なサービス拒否を修正しました（bsc#1176345、XSA-339）

CVE-2020-25603：イベントチャネルに対するアクセス/割り当て時のバリア欠落による問題を修正しました（bsc#1176347、XSA-340）

CVE-2020-25600：32ビットx86ドメインに利用できる領域外イベントチャネルを修正しました（bsc#1176348、XSA-342）

CVE-2020-25599：evtchn_reset()による競合状態を修正しました（bsc#1176349、XSA-343）

CVE-2020-25601：evtchn_reset()/evtchn_destroy()におけるプリエンプションの欠如による問題を修正しました（bsc#1176350、XSA-344）

CVE-2020-14364：USBパケットの処理中の領域外の読み取り/書き込みアクセスを修正しました（bsc#1175534）。

さまざまなバグ修正（bsc#1027519）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

QEMU：usb：領域外読み取り/書き込みアクセスの問題[XSA-335、CVE-2020-14364]（#1871850）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 4055のアドバイザリ。

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6ホストに、ELSA-2020-4056アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4059アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。（CVE-2020-14364）

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト（別名：ping）の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。（CVE-2020-10756

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4162のアドバイザリ。

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4176のアドバイザリ。

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1043-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト(別名:ping)の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。(CVE-2020-10756)

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。 (CVE-2020-14364 )

  - hw/sd/sdhci.cがSDHC_BLKSIZEの場合に書き込み操作が正しく処理されないため、QEMU 5.0.0にはexec.c内のflatview_read_continueにおけるヒープベースのバッファオーバーフローがあります。(CVE-2020-25085)

  - **拒否** この候補番号は使用しないでください。理由: この候補はCVE-2020-28916の複製です(CVE-2020-25707)

  - 到達可能なアサーションの問題が、QEMUのUSB EHCIエミュレーションコードで見つかりました。これは、DMAメモリマップ障害の処理の欠落により、USBリクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - 4.3.1 までの libslirp にある ncsi.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.cでsnprintfの戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。 (CVE-2020-8608)

  - **拒否** この候補番号は使用しないでください。ConsultIDs: ありません。理由: この候補は、そのCNAにより撤回されました。注意: ありません。(CVE-2021-3419)

  - 6.0 までのバージョンの QEMU の virtio vhost-user GPU デバイス (vhost-user-gpu) で、いくつかのメモリリークが見つかりました。これらは、有効な期間後にメモリが不適切に解放される (解放される) ため、contrib/vhost-user-gpu/vhost-user-gpu.c および contrib/vhost-user-gpu/virgl.c に存在します。(CVE-2021-3544)

  - 6.0 までのバージョンの QEMU の virtio vhost-user GPU デバイス (vhost-user-gpu) で、情報漏洩の脆弱性が見つかりました。この欠陥は contrib/vhost-user-gpu/virgl.c の virgl_cmd_get_capset_info() にあり、初期化されていないメモリの読み取りが原因で発生する可能性があります。悪意のあるゲストは、この問題を悪用して、ホストからメモリを漏洩させることができます。(CVE-2021-3545)

  - 6.0 までのバージョンの QEMU の vhost-user-gpu に欠陥が見つかりました。領域外書き込みの脆弱性により、悪意のあるユーザーがホストで QEMU プロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストの QEMU プロセスの権限で任意のコードを実行したりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3546)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
191255	CentOS 9 : qemu-kvm-6.1.0-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
142974	Amazon Linux AMI：qemu-img（ALAS-2020-1449）	Nessus	Amazon Linux Local Security Checks	2020/11/18	2020/11/19	high
143014	RHEL 7: qemu-kvm（RHSA-2020: 4050)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/4/28	medium
143024	RHEL 7: qemu-kvm-ma（RHSA-2020: 4047)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/4/28	medium
143805	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2020:2822-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143815	SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2020:2877-1）	Nessus	SuSE Local Security Checks	2020/12/9	2021/1/13	medium
143853	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2020:2788-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
140506	Fedora 31：xen（2020-3689b67b53）	Nessus	Fedora Local Security Checks	2020/9/11	2024/2/20	medium
141034	RHEL 6: qemu-kvm（RHSA-2020: 4055)	Nessus	Red Hat Local Security Checks	2020/9/29	2023/1/23	medium
141053	Oracle Linux 6：qemu-kvm（ELSA-2020-4056）	Nessus	Oracle Linux Local Security Checks	2020/9/30	2020/12/4	medium
141120	Oracle Linux 8：virt: ol (ELSA-2020-4059)	Nessus	Oracle Linux Local Security Checks	2020/10/2	2022/5/12	medium
141129	RHEL 7: qemu-kvm-ma（RHSA-2020: 4162)	Nessus	Red Hat Local Security Checks	2020/10/2	2024/6/3	medium
141184	RHEL 7: qemu-kvm-rhev（RHSA-2020: 4176)	Nessus	Red Hat Local Security Checks	2020/10/6	2023/1/23	medium
151619	openSUSE 15 セキュリティ更新: qemu (openSUSE-SU-2021:1043-1)	Nessus	SuSE Local Security Checks	2021/7/14	2023/12/8	high

検出

プラグインの検索

high

high

medium

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high