远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0886 公告中提及的一个漏洞影响。

  - QEMU: virtiofsd：可能通过 CVE-2018-13405 升级权限 (CVE-2022-0358)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0971 公告中提及的多个漏洞影响。

  - QEMU: virtiofsd：可能通过 CVE-2018-13405 升级权限 (CVE-2022-0358)

  - libnbd: nbdcopy：未处理错误可能会导致创建受损的目标映像 (CVE-2022-0485)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0973 公告中提及的一个漏洞影响。

  - QEMU: virtiofsd：可能通过 CVE-2018-13405 升级权限 (CVE-2022-0358)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5133 公告中提及的多个漏洞影响。

  - 在 QEMU 的 QXL 显示设备仿真中发现一个缺陷。双重提取客户机控制的值 `cursor->header.width` 和 `cursor->header.height` 可导致分配小型光标对象，随后导致基于堆的缓冲区溢出。恶意特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，或可能在 QEMU 进程环境中执行任意代码。(CVE-2021-4207)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个缺陷。cursor_alloc() 函数中的整数溢出可导致分配小光标对象，随后导致基于堆的缓冲区溢出。恶意特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，或可能在 QEMU 进程环境中执行任意代码。(CVE-2021-4206)

  - 在 QEMU virtio-fs 共享文件系统后台程序 (virtiofsd) 实现中发现缺陷。此缺陷与 CVE-2018-13405 严格相关。在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可在 virtio-fs 共享文件系统中创建具有非预期群组所有权的文件。这可允许客户机内的恶意非特权用户获取根群组可访问的资源的访问权限，从而可能提升其在访客机内的权限。主机中的恶意本地用户也可能利用客户机创建的此非预期可执行文件来提升其在主机系统上的权限。 (CVE-2022-0358)

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。修复 CVE-2021-3748时无意间引入了此缺陷，该缺陷在出错时忘记取消映射缓存的 virtqueue 元素，从而导致内存泄漏和其他意外结果。受影响的 QEMU 版本：6.2.0。(CVE-2022-26353)

  - 在 QEMU 的 vhost-vsock 设备中发现一个缺陷。如果出错，无效元素无法在释放内存前从 virtqueue 分离，从而导致内存泄漏和其他意外结果。
    QEMU 6.2.0 及更低版本会受到影响。(CVE-2022-26354)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

因此，如公告 ALAS2022-2022-050 所述，受到多个漏洞的影响。

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 QEMU virtio-fs 共享文件系统后台程序 (virtiofsd) 实现中发现缺陷。此缺陷与 CVE-2018-13405 严格相关。在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可在 virtio-fs 共享文件系统中创建具有非预期群组所有权的文件。这可允许客户机内的恶意非特权用户获取根群组可访问的资源的访问权限，从而可能提升其在访客机内的权限。主机中的恶意本地用户也可能利用客户机创建的此非预期可执行文件来提升其在主机系统上的权限。 (CVE-2022-0358)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-0886 公告中提及的漏洞的影响。

  - QEMU: virtiofsd：可能通过 CVE-2018-13405 升级权限 (CVE-2022-0358)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0949 公告中提及的多个漏洞影响。

  - QEMU: virtiofsd：可能通过 CVE-2018-13405 升级权限 (CVE-2022-0358)

  - libnbd: nbdcopy：未处理错误可能会导致创建受损的目标映像 (CVE-2022-0485)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5489-1 公告中提及的多个漏洞影响。

  - 在 QEMU 及 6.0.0（含）之前版本的软盘仿真器中发现堆缓冲区溢出。处理从软盘驱动器到客户机系统的 DMA 读取数据传输时，它可能发生在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中。有特权的客户机用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形，或可能从主机内存中导致信息泄露。(CVE-2021-3507)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个缺陷。cursor_alloc() 函数中的整数溢出可导致分配小光标对象，随后导致基于堆的缓冲区溢出。恶意特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，或可能在 QEMU 进程环境中执行任意代码。(CVE-2021-4206)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个缺陷。双重提取客户机控制的值 `cursor->header.width` 和 `cursor->header.height` 可导致分配小型光标对象，随后导致基于堆的缓冲区溢出。恶意特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，或可能在 QEMU 进程环境中执行任意代码。(CVE-2021-4207)

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。修复 CVE-2021-3748时无意间引入了此缺陷，该缺陷在出错时忘记取消映射缓存的 virtqueue 元素，从而导致内存泄漏和其他意外结果。受影响的 QEMU 版本：6.2.0。(CVE-2022-26353)

  - 在 QEMU 的 vhost-vsock 设备中发现一个缺陷。如果出错，无效元素无法在释放内存前从 virtqueue 分离，从而导致内存泄漏和其他意外结果。
    QEMU 6.2.0 及更低版本会受到影响。(CVE-2022-26354)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158950	RHEL 8 : virt: rhel 和 virt-devel: rhel (RHSA-2022: 0886)	Nessus	Red Hat Local Security Checks	2022/3/15	2024/4/28	high
159120	RHEL 8：virt: av 和 virt-devel: av (RHSA-2022: 0971)	Nessus	Red Hat Local Security Checks	2022/3/22	2024/4/28	high
159121	RHEL 8：virt: av 和 virt-devel: av qemu-kvm (RHSA-2022: 0973)	Nessus	Red Hat Local Security Checks	2022/3/22	2024/4/28	high
160887	Debian DSA-5133-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2022/5/10	2023/10/27	high
164724	Amazon Linux 2022：(ALAS2022-2022-050)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2023/3/23	high
158984	Oracle Linux 8：virt: ol / 和 / virt-devel: rhel (ELSA-2022-0886)	Nessus	Oracle Linux Local Security Checks	2022/3/16	2022/12/12	high
159030	RHEL 8：virt: av 和 virt-devel: av (RHSA-2022: 0949)	Nessus	Red Hat Local Security Checks	2022/3/17	2024/4/28	high
162426	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：QEMU 漏洞 (USN-5489-1)	Nessus	Ubuntu Local Security Checks	2022/6/21	2023/10/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high