- バージョン 2.1.1 にリベース

- CVE-2014-5388：領域外メモリアクセス（bz #1132962、bz #1132956）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

qemuが更新され、21件のセキュリティ問題が修正されました：これらのセキュリティの問題が修正されました：

  - CVE-2014-5388：QEMUのACPI PCIホットプラグインターフェイス（hw/acpi/pcihp.c）にあるpci_read関数のoff-by-oneエラーにより、ローカルのゲストユーザーが機密情報を取得し、メモリ破損を引き起こす細工されたPCIデバイスに関連する詳細不明な影響を及ぼす可能性があります（bsc#893323）。

  - CVE-2015-6815：e1000 NICエミュレーションのサポートは、無限ループの問題に脆弱です。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、 DoSを引き起こす可能性がありました（bsc#944697）。

  - CVE-2016-2391：QEMUのUSB OHCIエミュレーションサポート（hw/usb/hcd-ohci.c）にあるohci_bus_start関数により、ローカルゲストOS管理者が、複数のeof_timersに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967013）

  - CVE-2016-2392：QEMUのUSB Netデバイスエミュレーター（hw/usb/dev-network.c）にあるis_rndis関数は、USB構成記述子オブジェクトを適切に検証しませんでした。これにより、ローカルのゲストOS管理者が、リモートNDISコントロールメッセージパケットに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967012）。

  - CVE-2016-4453：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドを通じて、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982223）。

  - CVE-2016-4454：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982222）。

  - CVE-2016-5105：QEMUのhw/scsi/megasas.cにあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルで、ホストメモリを読み取ることが可能でした（bsc#982017）。

  - CVE-2016-5106：QEMUのhw/scsi/megasas.cにある megasas_dcmd_set_properties 関数が、MegaRAID SAS 8708EM2 Host Bus Adapter エミュレーションサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982018）。

  - CVE-2016-5107：QEMUのmegasas_lookup_frame関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982019）。

  - CVE-2016-5126：QEMUのblock/iscsi.cにあるiscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982285）

  - CVE-2016-5238：QEMUのhw/scsi/esp.cにあるget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982959）。

  - CVE-2016-5337：QEMU の hw/scsi/megasas.c にある megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983961）。

  - CVE-2016-5338：QEMUの hw/scsi/esp.cにある（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、QEMUホストで任意のコードを実行したりすることが可能でした（bsc#983982）。

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（bsc#991080）。

  - CVE-2016-6490：virtioフレームワークでの無限ループ。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、 DoSを引き起こす可能性がありました（bsc#991466）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の権限のあるユーザーがこの問題を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#994774）。

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（bsc#994760）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#994771）。

  - CVE-2016-7116：Plan 9 File System（9pfs）によるホストディレクトリ共有は、ディレクトリ/パストラバーサル問題に脆弱でした。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホスト上の不適切なファイルにアクセスする可能性がありました（bsc#996441）

  - CVE-2016-7155：VMWARE PVSCSI準仮想化SCSIバスで、OOBアクセスや無限ループの問題により、ゲスト内の権限のあるユーザーがQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#997858）。

  - CVE-2016-7156：VMWARE PVSCSI準仮想化SCSIバスで、無限ループの問題により、ゲスト内の権限のあるユーザーがQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#997859）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU の ACPI PCI ホットプラグインターフェイス（hw/acpi/pcihp.c）の pci_read 関数の off-by-one エラーにより、ローカルのゲストユーザーが機密情報を取得したり、メモリをトリガーする細工された PCI デバイスに関連して他の不特定の影響を与えたりする可能性があります。破損。 （CVE-2014-5388）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201412-01 で説明されている脆弱性の影響を受けます（QEMU：複数の脆弱性）

QEMU に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者がサービス拒否状態を引き起こす可能性や、ローカルユーザーが機密情報を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Laszlo Ersek 氏は、QEMU が vga デバイスのメモリを不適切に処理していることを発見しました。悪意のあるゲストがこの問題を利用して、任意のホストメモリを読み取る可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 14.10のみです。（CVE-2014-3615）

Xavier Mehrenberger 氏および Stephane Duverger 氏は、QEMU がゲストネットワークの使用時に特定の udp パケットを不適切に処理していることを発見しました。悪意のあるゲストがこの問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2014-3640)

QEMU が vmware_vga デバイスのパラメーター検証を不適切に処理していることが判明しました。悪意のあるゲストが、この問題を利用して、ホストのメモリに書込みを行い、権限昇格を引き起こす可能性があります。(CVE-2014-3689)

QEMU によって、USB xHCI コントローラーライブ移行が不適切に処理されることが、見つかりました。攻撃者がこの問題を利用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-5263）

Michael S. Tsirkin 氏は、QEMU が、ACPI PCI ホットプラグインターフェイスのメモリを不適切に処理していることを発見しました。悪意のあるゲストがこの問題を利用して、ホストのメモリにアクセスし、情報漏洩または権限昇格を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-5388）

James Spadaro 氏は、QEMU が特定の VNC byte_per_pixel 値を不適切に処理していることを発見しました。VNC コンソールへのアクセス権がある攻撃者がこの問題を利用して、ゲストをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2014-7815)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77795	Fedora 21：qemu-2.1.1-1.fc21（2014-10761）	Nessus	Fedora Local Security Checks	2014/9/23	2021/1/11	medium
94758	SUSE SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2016:2781-1）	Nessus	SuSE Local Security Checks	2016/11/14	2021/1/6	high
218197	Linux Distros のパッチ未適用の脆弱性: CVE-2014-5388	Nessus	Misc.	2025/3/4	2025/9/4	critical
79811	GLSA-201412-01：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	medium
79244	Ubuntu 14.04 LTS: QEMU の脆弱性 (USN-2409-1)	Nessus	Ubuntu Local Security Checks	2014/11/14	2025/9/3	high

検出

プラグインの検索

medium

high

critical

medium

high