更新済み qemu パッケージにより、以下のセキュリティ脆弱性が修正されます：

Michael S. Tsirkin が、QEMU によって vmxnet3 デバイスが不適切に処理されることを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を引き起こす可能性や、ホストで任意のコードを実行する可能性があります（CVE-2013-4544）。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、これらの欠陥を利用して、ゲストをクラッシュすることや、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホスト上で任意のコードが実行される可能性があります（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0150）。

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0142）。

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0146）。

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0148）。

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これにより、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-2894）。

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、 2 つの整数オーバーフローの欠陥が見つかりました。ゲストによって読み込まれた QEMU ディスクイメージファイルを変更できるユーザーが、これらの欠陥のいずれかを使用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0222、CVE-2014-0223）。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。savevm データを変更できる（ディスク上または移行中に有線で）ユーザーがこれらの欠陥のいずれかを使用して、（宛先）ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461）。

QEMU の VGA エミュレーターが高解像度表示のためにフレームバッファメモリにアクセスする方法で、情報漏洩の欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ゲストで高解像度を使用するようにディスプレイを設定することで、ホストのメモリコンテンツをゲストに漏洩することがありました（CVE-2014-3615）。

ゲストがソースポートとソースアドレスが 0 のパケットを送信すると、一致する、すでに作成されている udp ソケットを検索するとき、初期化されていないソケットが摘出され、その後、 so->slirp->vnetwork_mask.s_addr にアクセス中に NULL ポインターデリファレンスにヒットする sosendto() に渡されます。影響を受けるのは、 qemu ユーザーネットワーキングを使用するゲストのみです（CVE-2014-3640）。

Intel Security の Advanced Threat Research チームが、ゲスト提供のパラメーターが vmware-vga ドライバーの rectangle 関数で十分に検証されないことを、報告しました。権限のあるゲストユーザーがこの欠陥を悪用して、ホスト上の qemu アドレススペースに書き込み、qemu ホストプロセスのそれに対する権限を昇格させることが可能です（CVE-2014-3689）。

QEMU によって、USB xHCI コントローラーライブ移行が不適切に処理されることが、見つかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こす可能性や、任意のコードを実行する可能性があります（CVE-2014-5263）。

Cisco の James Spadaro 氏が、QEMU VNC ディスプレイドライバーに、クライアントからの十分にサニタイズされていない bits_per_pixel があることを、報告しました。ゲストの VNC コンソールへのアクセス権がある攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-7815）。

また、qemu-1.6+ には USB リダイレクトのサポートに usbredir-0.6+ が必要で、これもこのアドバイザリで提供されています。

更新済みの qemu パッケージでは、次の複数のセキュリティの脆弱性を修正しています：

Sibiao Luo 氏が、QEMU がデバイスのホットアンプラギングを不適切に処理していることを発見しました。ローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こす可能性があります（CVE-2013-4377）。

Michael S. Tsirkin が、QEMU によって vmxnet3 デバイスが不適切に処理されることを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を引き起こす可能性や、ホストで任意のコードを実行する可能性があります（CVE-2013-4544）。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、これらの欠陥を利用して、ゲストをクラッシュすることや、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホスト上で任意のコードが実行される可能性があります（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0150）。

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0142）。

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0146）。

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0148）。

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これにより、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-2894）。

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、 2 つの整数オーバーフローの欠陥が見つかりました。ゲストによって読み込まれた QEMU ディスクイメージファイルを変更できるユーザーが、これらの欠陥のいずれかを使用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0222、CVE-2014-0223）。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。savevm データを変更できる（ディスク上または移行中に有線で）ユーザーがこれらの欠陥のいずれかを使用して、（宛先）ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461）。

QEMU の VGA エミュレーターが高解像度表示のためにフレームバッファメモリにアクセスする方法で、情報漏洩の欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ゲストで高解像度を使用するようにディスプレイを設定することで、ホストのメモリコンテンツをゲストに漏洩することがありました（CVE-2014-3615）。

ゲストがソースポートとソースアドレスが 0 のパケットを送信すると、一致する、すでに作成されている udp ソケットを検索するとき、初期化されていないソケットが摘出され、その後、 so->slirp->vnetwork_mask.s_addr にアクセス中に NULL ポインターデリファレンスにヒットする sosendto() に渡されます。影響を受けるのは、 qemu ユーザーネットワーキングを使用するゲストのみです（CVE-2014-3640）。

Intel Security の Advanced Threat Research チームが、ゲスト提供のパラメーターが vmware-vga ドライバーの rectangle 関数で十分に検証されないことを、報告しました。権限のあるゲストユーザーがこの欠陥を悪用して、ホスト上の qemu アドレススペースに書き込み、qemu ホストプロセスのそれに対する権限を昇格させることが可能です（CVE-2014-3689）。

QEMU によって、USB xHCI コントローラーライブ移行が不適切に処理されることが、見つかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こす可能性や、任意のコードを実行する可能性があります（CVE-2014-5263）。

Cisco の James Spadaro 氏が、QEMU VNC ディスプレイドライバーに、クライアントからの十分にサニタイズされていない bits_per_pixel があることを、報告しました。ゲストの VNC コンソールへのアクセス権がある攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-7815）。

移行中、ram ロード中の移行ストリームから読み取られた値が検証されません。特に host_from_stream_offset() のオフセット、および当該関数の呼び出し元の書き込みの長さです。
（ディスク上または移行中に有線で）savevm データを変更できるユーザーがこのいずれかの欠陥を悪用して、（宛先）ホスト上の QEMU プロセスメモリを破損させることが可能です。これは、QEMU プロセスの権限でホスト上で任意のコードを実行される原因になる可能性があります（CVE-2014-7840）。

Red Hat の Paolo Bonzini は、qemu の Cirrus VGA エミュレーターで blit リージョンチェックが不十分であることを発見しました。権限のあるゲストユーザーがこの欠陥を悪用して、ホスト上の qemu アドレススペースに書き込み、qemu ホストプロセスのそれに対する権限を昇格させることが可能です（CVE-2014-8106）。

この更新では、qemu-1.6.2 の前提条件として、usbredirparser 0.6 も提供しています

リモートホストは、GLSA-201412-01 で説明されている脆弱性の影響を受けます（QEMU：複数の脆弱性）

QEMU に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者がサービス拒否状態を引き起こす可能性や、ローカルユーザーが機密情報を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Laszlo Ersek 氏は、QEMU が vga デバイスのメモリを不適切に処理していることを発見しました。悪意のあるゲストがこの問題を利用して、任意のホストメモリを読み取る可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 14.10のみです。（CVE-2014-3615）

Xavier Mehrenberger 氏および Stephane Duverger 氏は、QEMU がゲストネットワークの使用時に特定の udp パケットを不適切に処理していることを発見しました。悪意のあるゲストがこの問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2014-3640)

QEMU が vmware_vga デバイスのパラメーター検証を不適切に処理していることが判明しました。悪意のあるゲストが、この問題を利用して、ホストのメモリに書込みを行い、権限昇格を引き起こす可能性があります。(CVE-2014-3689)

QEMU によって、USB xHCI コントローラーライブ移行が不適切に処理されることが、見つかりました。攻撃者がこの問題を利用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-5263）

Michael S. Tsirkin 氏は、QEMU が、ACPI PCI ホットプラグインターフェイスのメモリを不適切に処理していることを発見しました。悪意のあるゲストがこの問題を利用して、ホストのメモリにアクセスし、情報漏洩または権限昇格を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-5388）

James Spadaro 氏は、QEMU が特定の VNC byte_per_pixel 値を不適切に処理していることを発見しました。VNC コンソールへのアクセス権がある攻撃者がこの問題を利用して、ゲストをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2014-7815)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79407	Mandriva Linux セキュリティアドバイザリ：qemu（MDVSA-2014:220）	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	high
81944	Mandriva Linux セキュリティアドバイザリ：qemu（MDVSA-2015:061）	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	high
79811	GLSA-201412-01：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	medium
79244	Ubuntu 14.04 LTS: QEMU の脆弱性 (USN-2409-1)	Nessus	Ubuntu Local Security Checks	2014/11/14	2025/9/3	high

検出

プラグインの検索

high

high

medium

high