リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2955-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサの反応に不一致が見られるため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2021-0089)

  - 無限再帰によるスタックオーバーフローの脆弱性が、QEMU の eepro100 i8255x デバイスエミュレーターに見つかりました。この問題はコントローラーコマンドの処理中に発生し、DMA の再エントリの問題が原因です。この欠陥により、ゲストユーザーが CPU サイクルを消費したり、ホスト上で QEMU プロセスをクラッシュさせたりし、サービス拒否を引き起こすことが可能です。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20255)

  - x86: S3 の後に TSX Async Abort 保護が復元されない。この問題は TSX Async Abort の投機的セキュリティの脆弱性に関連しています。詳細については、https://xenbits.xen.org/xsa/advisory-305.html を参照してください。
    TSX (デフォルトおよび優先オプション) を無効にすることで TAA を緩和するには、MSR_TSX_CTRL で非デフォルト設定を選択する必要があります。この設定は S3 の一時停止後に復元されません。(CVE-2021-28690)

  - 不適切な x86 IOMMU タイムアウトの検出/処理は、これらのコマンドを発行した CPU の動作と並行して、発行された IOMMU のコマンドを処理します。Xen での現在の実装では、このようなコマンドの完了の非同期通知は使用されません。代わりに、発行 CPU は、最後に発行されたコマンドの完了をスピン待機します。これらの待機ループのいくつかは、タイムアウトを適用して、過剰に時間がかかるコマンドを失敗させようとします。認識されたタイムアウトが実際に検出される一連のアクションは不適切です: - 元々タイムアウトを引き起こさなかったIntelハードウェアゲストでは、クラッシュとマークされる場合があります。- AMDハードウェアでは、より高いレイヤーの呼び出し元に問題が通知されず、あたかもIOMMU操作が成功したかのように続行します。 (CVE-2021-28692)

  - x86のIOMMUページのマッピング問題。[このCNA情報レコード は複数のCVEに関連しています。テキストはどの側面/脆弱性がどのCVEに対応するかを説明しています。] AMDとIntelはどちらも、ACPIテーブルで変換せずに残しておく必要のあるメモリ領域を指定できます。これは通常、これらのアドレスが変更されずに変換フェーズを渡す必要があることを意味します。これらは通常、デバイス固有のACPIプロパティですが、一定のデバイス、またはすべてのデバイスに適用するように指定することもできます。そのようなリージョンを持つすべてのシステムで、Xenはゲストがそのようなマッピングを元に戻す/置換することを防ぐことができませんでした (CVE-2021-28694) 。ファームウェアによって非連続的な範囲が指定されるAMDシステムでは、除外されると考えられる中間の範囲もIDマッピングされます (CVE-2021-28695) 。さらに、AMDシステムでは、ゲストからの物理デバイスの割り当てを解除する時に、IDマッピングがそのまま残り、ゲストはこれ以上アクセスできないはずのメモリの範囲に引き続きアクセスできます (CVE-2021-28696) 。 (CVE-2021-28694、CVE-2021-28695、CVE-2021-28696)

  -グラントテーブルv2のステータスページが、割り当て解除のゲストがメモリのXen所有の特定のページへのアクセスを許可された後に、アクセス可能のままになることがあります。このようなページの大部分は、全有効期間のゲストに割り当てられた/関連付けられた状態を維持します。しかしながら、グラントテーブル v2 のステータスページは、ゲストが v2 から v1 にスイッチ (バック) すると、割り当てが解除されます。このようなページを解放するには、ハイパーバイザーがこれらのページがゲストのどこにマップされているかを知っている必要があります。ハイパーバイザーはゲスト空間内で 1 つの使用のみを追跡しますが、これらのページのマッピングを挿入するゲストからのリクエストを競合させることで、これらのページのいずれかが複数の場所でマッピングされる可能性があります。
    v2 から v1 にスイッチバックすると、解放され、おそらく他の目的で再利用されたページへのアクセス権をゲストは保持します。(CVE-2021-28697)

  - リソースの使用を適切に監視するために、長時間の実行はグラントテーブルの処理においてループします。Xen はドメインが他のドメインによって提供された許可をマッピングするために作成する場合がある、グラントマッピングの情報を維持します。特定のアクションを実行するプロセスで、Xen はそのようなエントリをすべて繰り返し処理します。これには、すでに使用されていないものや、作成されたものの使用されていないものが含まれます。特定のドメインに対するエントリ数が十分に大きい場合、テーブル全体のこの反復により CPU が過剰に長く拘束され、他のドメインを枯渇させたり、ハイパーバイザー自体で問題が引き起こされたりする可能性があります。注意: ドメインは、自身の許可をマッピングする可能性があります。つまり、
    複数のドメインを関与させる必要はありません。しかしながら、1組のゲストが協力している場合は、より深刻な影響を引き起こす可能性があります。 (CVE-2021-28698)

  -不適切なgrant-v2ステータスフレーム配列境界チェック。v2のグラントテーブルインターフェースは、許可属性を許可ステータスから分離します。つまり、このモードで操作するとき、ゲストには2つのテーブルがあります。その結果、ゲストは、新しいステータス追跡テーブルにアクセスできるアドレスを取得可能である必要もあります。x86の32ビットのゲストの場合、インターフェース構造のレイアウトが一般に32ビットと64ビットの間で異なるため、リクエストの変換が発生しなければなりません。グラントステータステーブルのフレーム番号を取得するためのリクエストの変換には、結果として生じるフレーム番号の配列の変換が含まれます。変換を実行するために使用されるスペースが限られているため、変換レイヤーはコア機能に変換スペース内の配列の容量を通知します。残念ながら、その後、コア関数は配列の境界が指定値の8倍未満になるように強制するだけで、十分なフレーム数の保存が必要な場合は、利用可能なスペースを超えて書き込みます。 (CVE-2021-28699)

  -  Xen 4.12.3～4.12.4 および 4.13.1～4.14.xに問題が見つかりました。PCIパススルーデバイスのあるx86 HVMゲストは、MSIまたはMSI-Xの機能を有効にし、エントリのセットアップを有効にしてそれ自体を再起動することで、システム上のすべてのIDTベクトルの割り当てを強制できます。このような再起動により、ゲストが有効にしている可能性のあるMSI (-X) エントリで使用されるベクトルが漏洩し、システムのベクトルが枯渇し、さらなるPCIパススルーデバイスが適切に動作できなくなります。PCIパススルーデバイスを持つHVMゲストが、他のゲストまたはハードウェアドメインへのPCIデバイスのパススルーに影響を与えるサービス拒否 (DoS) 攻撃を仕掛ける可能性があります。後者の場合、これはホスト全体に影響を与えます。 (CVE-2021-3308)

  -QEMUのSLiRPネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は bootp_input() 関数に存在し、「bootp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、ホストから初期化されていないヒープメモリのうち 10 バイトを漏洩する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3592)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp_input() 関数に存在し、「udphdr」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3594)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は tftp_input() 関数に存在し、「tftp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3595)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2021-9638 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.1 までの libslirp にある ncsi.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1 までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - QEMU の e1000 NIC エミュレータに無限ループの欠陥が見つかりました。この問題は、さまざまな記述子フィールドが無効な値で初期化される場合、process_tx_desc で送信 (tx) 記述子を処理する際に発生します。この欠陥により、ゲストがホストの CPU サイクルを消費し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20257)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp_input() 関数に存在し、「udphdr」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3594)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は bootp_input() 関数に存在し、「bootp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、ホストから初期化されていないヒープメモリのうち 10 バイトを漏洩する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3592)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp6_input() 関数に存在し、「udphdr」構造のサイズよりも小さいudpパケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3593)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は tftp_input() 関数に存在し、「tftp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3595)

  - QEMU の SCSI デバイスエミュレーションで off-by-one エラーが見つかりました。「page」引数が MODE_PAGE_ALLS (0x3f) に設定されている場合、mode_sense_page() の MODE SELECT コマンドの処理中にそれが発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、QEMU をクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2021-3930)

  - 6.1.0-rc2 より前のバージョンの QEMU の USB リダイレクタデバイスのエミュレーションに欠陥が見つかりました。これは、パケットキューがいっぱいであるため、SPICE クライアントからのバルク転送中にパケットをドロップするときに発生します。悪意のある SPICE クライアントがこの欠陥を利用して、偽造されたヒープチャンクメタデータで QEMU 呼び出しを free() にし、QEMU のクラッシュを引き起こしたり、ホストの QEMU プロセスの権限でコードを実行したりする可能性があります。(CVE-2021-3682)

  - 6.2.0-rc0 より前のバージョンの QEMU の UAS (USB Attached SCSI) デバイスエミュレーションに、領域外書き込みの欠陥が見つかりました。デバイスは、ゲストが入力したチェックされていないストリーム番号を使用します。これにより、UASDevice-> data3 および UASDevice-> status3 フィールドへの領域外アクセスが発生する可能性があります。悪意あるゲストユーザーがこの欠陥を使用して、QEMU をクラッシュさせたり、ホスト上で QEMU プロセスの権限でコード実行を実現したりする可能性があります。(CVE-2021-3713)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linuxの 8.8 ホストには、CIQ ciqsa-2026_0790 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリには、CIQ LTS 8.8のrunc SRPMのセキュリティ修正が集約されています。39 件の CVE に対処します:
    CVE-2020-10756、 CVE-2021-3592、 CVE-2021-3593、 CVE-2021-3594、 CVE-2021-3595、その他 34 個。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 8.8 ホストには、CIQ ciqsa-2026_0787 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.8の criu SRPM のセキュリティ修正をまとめたものです。39 件の CVE に対処します:
    CVE-2020-10756、 CVE-2021-3592、 CVE-2021-3593、 CVE-2021-3594、 CVE-2021-3595、その他 34 個。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 8.8 ホストには、CIQ ciqsa-2026_0793 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.8のコンテナ共通 SRPM のセキュリティ修正をまとめたものです。このツールは、 CVE-2020-10756、 CVE-2021-3592、 CVE-2021-3593、 CVE-2021-3594、 CVE-2021-3595、その他 34 件の 39 件の CVE に対処します。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.8 ホストに、CIQ ciqsa-2026_0795 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリでは、CIQ LTS 8.8のpodman SRPMのセキュリティ修正をまとめています。39 件の CVE に対処します:
    CVE-2022-32189、 CVE-2022-41723、 CVE-2023-24540、 CVE-2023-24536、 CVE-2023-39322、その他 34 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 8.8 ホストには、CIQ ciqsa-2026_0800 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.8のoci-seccomp-bpf-hook SRPMのセキュリティ修正をまとめたものです。このツールは、 CVE-2020-10756、 CVE-2021-3592、 CVE-2021-3593、 CVE-2021-3594、 CVE-2021-3595、その他 34 件の 39 件の CVE に対処します。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7094-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMUが特定のVNC操作中にメモリを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、QEMUにリソースを消費させることで、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-20382)

    QEMU が ROM コンテンツのロード中に特定のメモリコピー操作を不適切に処理していることがわかりました。
    ユーザーが誘導されて信頼できないカーネルイメージを実行した場合、リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-13765)

    Aviv Sasson氏は、QEMUがSlirpネットワーキングを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-1983)

    QEMU エミュレーターの SLiRP ネットワーク実装が特定の状況でメモリを適切に管理しないことがわかりました。攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローやその他の領域外アクセスを引き起こし、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-7039)

    QEMU エミュレーターの SLiRP ネットワーク実装が snprintf の戻り値を誤用することがわかりました。攻撃者がこれを使用して、サービス拒否 (アプリケーションクラッシュ) または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-8608)

    QEMU SLiRP ネットワークが特定の udp パケットを不適切に処理していることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、機密情報をホストからリークする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-3592、CVE-2021-3594)

    QEMU に DMA 再入可能性の問題があり、メモリ解放後使用 (Use After Free) の脆弱性を引き起こすことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、およびUbuntu 22.04 LTSのみです。(CVE-2023-3019)

    QEMU に Virtio PCI Bindings の欠陥があり、vhost_net_stop を介してクラッシュを引き起こすことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10 のみです。(CVE-2024-4693)

    QEMU が virtio-sound のメモリを誤って処理し、ヒープベースのバッファオーバーフローを引き起こすことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10 のみです。(CVE-2024-7730)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152991	SUSE SLES12 セキュリティ更新プログラム: xen (SUSE-SU-2021:2955-1)	Nessus	SuSE Local Security Checks	2021/9/4	2026/6/25	high
180993	Oracle Linux 7: qemu (ELSA-2021-9638)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
353590	Rocky Linux 8.8 [CIQ]セキュリティ更新プログラム:runc/runc-debuginfo/runc-debugsourceの複数の脆弱性(ciqsa-2026_0790)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
353776	Rocky Linux 8.8 [CIQ] セキュリティ更新:crit/criu/criu-debuginfo/criu-debugsource/criu-devel/etc 複数の脆弱性(ciqsa-2026_0787)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
354416	Rocky Linux 8.8 [CIQ] セキュリティ更新:containers-common の複数の脆弱性(ciqsa-2026_0793)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
356043	Rocky Linux 8.8 [CIQ] セキュリティ更新プログラム:podman/podman-catatonit/podman-catatonit-debuginfo/etcの複数の脆弱性(ciqsa-2026_0795)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
356307	Rocky Linux 8.8 [CIQ] セキュリティ更新:oci-seccomp-bpf-hook/ oci-seccomp-bpf-hook-debuginfo /etc の複数の脆弱性(ciqsa-2026_0800)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
210736	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : QEMU の脆弱性 (USN-7094-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2026/1/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high