このxenの更新では、いくつかのセキュリティ問題が修正されます：

  - 悪意のある64ビットPVゲストによって、すべてのシステムメモリにアクセスできる可能性があります。そのため、マルチコールバッチ内でIRETハイパーコールを発行することで、あらゆる権限昇格、ホストクラッシュ、および情報漏洩が可能になります（XSA-213、bsc#1034843）

  - 悪意のあるゲストのペアが、すべてのシステムメモリにアクセスできる可能性があります。そのため、GNTTABOP_transferを介してページを転送するときのチェックがないことから、あらゆる権限昇格、ホストクラッシュ、および情報漏洩が可能になります（XSA-214、bsc#1034844）。

  - CVE-2017-7718：hw/display/cirrus_vga_rop.hにより、ローカルゲストOS特権ユーザーが、cirrus_bitblt_rop_fwd_transp_関数とcirrus_bitblt_rop_fwd_関数を介したVGAデータのコピーに関連するベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1034994）。

  - CVE-2016-9603：ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性がありました（bsc#1028655）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Zhenhao Hong氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-10028、CVE-2016-10029)

Li Qiang 氏は、QEMU が 6300esb watchdog を不適切に処理したことを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-10155)

Li Qiang氏は、QEMUがi.MXファストイーサネットコントローラーを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7907)

QEMUがJAZZ RC4030デバイスを不適切に処理していることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-8667)

QEMUが16550A UARTデバイスを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-8669)

XenでQEMUを使用すると、QEMUが共有リングを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。(CVE-2016-9381)

Jann Horn 氏は、QEMU が VirtFS ディレクトリ共有を不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、共有ディレクトリ外のホストファイルシステム上のファイルにアクセスし、その権限を昇格させる可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2016-9602）

Gerd Hoffmann 氏は、QEMU が VNC 接続で使用されているときに Cirrus VGA デバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMU を libvirt と共に使用している場合、攻撃者が libvirt AppArmor プロファイルにより分離される可能性があります。
(CVE-2016-9603)

QEMU が ColdFire Fast Ethernet コントローラーを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-9776)

Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUにホストメモリのコンテンツを漏えいさせる可能性があります。この問題の影響を受けたのは、Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-9845、CVE-2016-9908)

Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-9846、CVE-2016-9912、CVE-2017-5552、CVE-2017-5578、CVE-2017-5857)

Li Qiang 氏は、QEMU が USB リダイレクタを不適切に処理することを発見しました。
ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。（CVE-2016-9907）

Li Qiang氏は、QEMUがUSB EHCIエミュレーションを不適切に処理することを発見しました。
ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-9911）

Li Qiang氏は、QEMUがVirtFSディレクトリ共有を不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-9913、CVE-2016-9914、CVE-2016-9915、CVE-2016-9916)

Qinghao Tang 氏、Li Qiang 氏、Jiangxin 氏は、QEMU が Cirrus VGA デバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-9921、CVE-2016-9922)

Wjjzhang 氏と Li Qiang 氏は、QEMU が Cirrus VGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2017-2615）

QEMUがCirrus VGAデバイスを不適切に処理することを発見しました。
ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2017-2620）

QEMUがVNC接続を不適切に処理することがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-2633）

Li Qiang氏は、QEMUがac97オーディオデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5525)

Li Qiang氏は、QEMUがes1370オーディオデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5526)

Li Qiang氏は、QEMUが16550A UARTデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5579)

Jiang Xin氏は、QEMUがSDHCIデバイスのエミュレーションを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2017-5667）

Li Qiang氏は、QEMUがMegaRAID SASデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5856)

Li Qiang氏は、QEMUがCCID Cardデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5898)

Li Qiang氏は、QEMUがUSB xHCIコントローラーエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-5973)

Jiang Xin氏とWjjzhang氏は、QEMUがSDHCIデバイスのエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-5987)

Li Qiang氏は、QEMUがUSB OHCIコントローラーエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-6505)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201706-03 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能造成拒絕服務或取得來賓虛擬機器上提升的權限。因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Virtualization Hypervisor 7 的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* 以 Cirrus CLGD 54xx VGA 模擬器及 VNC 顯示驅動程式支援建立的 Quick Emulator (QEMU) 易於發生堆積緩衝區溢位問題。VNC 用戶端在來賓執行 VGA 作業後嘗試更新其顯示時，可能會發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，進而導致 DoS，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-9603) 錯誤修正：* 嘗試使用具有「invtsc」功能的虛擬 CPU時，未針對來賓設定「nonstop_tsc」旗標。此更新將該旗標調整為可轉移，且「nonstop_tsc」現已可應要求正確設定。(BZ#1413897) * 以前，在備份檔案儲存在 Gluster 磁碟區的情況下，QEMU 模擬器無法開啟磁碟影像。此更新確保 QEMU 可正確處理 Gluster 磁碟 URI，此問題已不再發生。(BZ#1425125) * 在此更新之前，在某些情況下，建立新的 GlusterFS 執行個體會耗用過量的記憶體。此更新針對既有的 GlusterFS 磁碟區重複使用資料，藉此降低建立新執行個體時所耗用的記憶體量。(BZ#1413044) * 之前，在某些情況下，來賓機器會遭遇到 I/O 錯誤，或在執行大量區塊傳輸動作時暫停。完成此更新後，QEMU 確保了區塊傳輸數量不超出主機限制，進而避免所述問題發生。(BZ#1431149) 增強功能：* QEMU 模擬器現已可為來賓呈現虛擬 L3 快取資訊；使用 L3 快取的工作及處理程序 (如 SAP HANA) 的效能和穩定度因而大為提升。(BZ#1430802)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0982 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 以 Cirrus CLGD 54xx VGA 模擬器及 VNC 顯示驅動程式支援建立的 Quick Emulator (QEMU) 易於發生堆積緩衝區溢位問題。VNC 用戶端在來賓執行 VGA 作業後嘗試更新其顯示時，可能會發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，進而導致 DoS，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-9603)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Quick Emulator(Qemu) 型 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-9603 以 Cirrus CLGD 54xx VGA 模擬器及 VNC 顯示驅動程式支援建立的 qemu-kvm 容易發生堆積緩衝區溢位問題。Vnc 用戶端在客戶機執行 vga 作業後嘗試更新其顯示時，可能會發生此問題。客戶機中有權限的使用者/處理程序可利用此缺陷，損毀主機上的 Qemu 處理程序損毀並進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。CVE-2017-7718 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 qemu-kvm 容易發生超出邊界存取問題。透過 bitblt 函式 cirrus_bitblt_rop_fwd_transp_ 和/或 cirrus_bitblt_rop_fwd_ 複製 VGA 資料時，就會發生這個問題。客戶機中有權限的使用者可利用此缺陷損毀 Qemu 處理程序，進而導致 DoS。CVE-2017-7980 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 qemu-kvm 容易發生超出邊界讀取/寫入存取問題。透過多個 bitblt 函式複製 VGA 資料時，就會發生此問題。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序並進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u21 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0153 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0039 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0248 瞭解詳細資料。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99961	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2017:1146-1）	Nessus	SuSE Local Security Checks	2017/5/3	2021/1/19	critical
99581	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3261-1)	Nessus	Ubuntu Local Security Checks	2017/4/21	2025/9/3	critical
100630	GLSA-201706-03：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/6	2021/1/11	critical
99501	RHEL 7：qemu-kvm-rhev (RHSA-2017:0985)	Nessus	Red Hat Local Security Checks	2017/4/20	2019/10/24	critical
210179	RHEL 7：qemu-kvm-rhev (RHSA-2017:0982)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
100133	Debian DLA-939-1：qemu-kvm 安全性更新	Nessus	Debian Local Security Checks	2017/5/12	2021/1/11	critical
103830	OracleVM 3.4：xen (OVMSA-2017-0153)	Nessus	OracleVM Local Security Checks	2017/10/13	2021/6/3	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical