リモートの CentOS Linux 9 ホストに、qemu-kvm-6.1.0-3.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - パケット再構築中のメモリ解放後使用 (Use After Free) [rhel-av-8]) (CVE-2019-15890)

  - ARM 用ポインター認証 (PAuth) サポートの実装で QEMU に発見された欠陥は、バージョン 4.0 で紹介され、バージョン 5.0.0 で修正されました。署名生成プロセスの一般的な失敗により、すべての PAuth 強制ポインターが同じ署名で署名されました。ローカルの攻撃者が、保護されたポインターの署名を取得し、この欠陥を悪用して、QEMU で実行しているすべてのプログラムの PAuth 保護をバイパスする可能性があります。(CVE-2020-10702)

  - v5.0 以降の QEMU バージョンの virtio-fs 共有ファイルシステムデーモン (virtiofsd) 実装に、潜在的な DoS 欠陥が見つかりました。Virtio-fs は、virtio-fs デバイスを介して、ホストファイルシステムのディレクトリをゲストと共有することを目的としています。ゲストが共有ディレクトリの下で最大数のファイル記述子を開くと、サービス拒否が発生する可能性があります。この欠陥により、ゲストユーザー/プロセスがホストでこのサービス拒否を引き起こす可能性があります。(CVE-2020-10717)

  - QEMU エミュレーターの SLiRP ネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト(別名:ping)の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏洩し、情報漏洩が発生する可能性があります。この欠陥は、4.3.1 より前の libslirp のバージョンに影響を与えます。(CVE-2020-10756)

  - QEMU 5.0.1 より前のすべての QEMU バージョンの Network Block Device (NBD) サーバーにアサーション失敗の問題が見つかりました。この欠陥は、nbd-clientがリクエストの最大長の境界に近い長さの仕様に準拠したリクエストを送信するときに発生します。リモートnbd-clientがこの欠陥を利用して、qemu-nbdサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10761）

  - usb パケット処理中の領域外 r/w アクセスの問題 [rhel-av-8.3.0]) (CVE-2020-14364)

  - iSCSI サーバーの予期せぬ応答を介した OOB ヒープアクセス [rhel-av-8.2.0]) (CVE-2020-1711)

  - libslirp 4.2.0 以前のリリースの ip_input.c 内の ip_reass() のメモリ解放後使用の脆弱性は、細工したパケットでサービス拒否を引き起こすことができます。(CVE-2020-1983)

  - メモリ領域キャッシュの初期化中に、QEMUのメモリ管理APIに欠陥が見つかりました。
    この問題により、MMIO 操作の実行中に MSI-X テーブルへの領域外書き込みアクセスが発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この欠陥は、5.2.0より前の QEMU バージョンに影響を与えます。(CVE-2020-27821)

  - qemu に欠陥が見つかりました。virtio-fs 共有ファイルシステムデーモンに、ホスト権限昇格の問題が見つかりました。これにより、権限のあるゲストユーザーが、共有ディレクトリでデバイス特殊ファイルを作成し、それを使用してホストデバイスに r/w アクセスできるようになります。(CVE-2020-35517)

  - tcp_emu() で tcp プロトコルをエミュレート中の OOB バッファアクセス [rhel-av-8.2.0]) (CVE-2020-7039)

  - 安全でない snprintf() の使用による OOB アクセスの可能性 [rhel-av-8.2.0]) (CVE-2020-8608)

  - aarch64プラットフォームのqemu 4.2.0以前のQEMUのARM Generic Interrupt Controllerエミュレーターに、領域外のヒープバッファアクセスの問題が見つかりました。この問題が発生するのは、割り込みIDをコントローラーメモリ領域に書き込む際に、4ビット幅にマスクされていないためです。コントローラーの状態フィールドとその後続の処理を更新する際に、前述の問題が発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストのQEMUプロセスをクラッシュさせてDoSシナリオを引き起こす可能性があります。（CVE-2021-20221）

  - QEMU の virtio-fs 共有ファイルシステムデーモン (virtiofsd) に欠陥が見つかりました。新しい「xattrmap」オプションにより、ゲストの「security.capability」xattr がファイルの書き込みでドロップせず、ゲストの変更された特権実行可能ファイルにつながる可能性があります。まれに、悪意のあるユーザーがこの欠陥を利用して、ゲスト内で権限を昇格する可能性があります。(CVE-2021-20263)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

QEMUがbochsディスプレイデバイスを不適切に処理することがわかりました。
ゲスト内のローカルの攻撃者がこれを利用し、サービス拒否を引き起こしたり、ホストで任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-15034) 

QEMUが特定のVNC操作中にメモリを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、QEMUにリソースを消費させることで、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.10のみです (CVE-2019-20382)。

QEMUがARMでQEMUポインター認証署名を不適切に生成することがわかりました。ローカルの攻撃者がこの問題を悪用して、PAuthをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 19.10のみです。
(CVE-2020-10702)

Ziming Zhang氏は、QEMUがATI VGAエミュレーションを不適切に処理していることを発見しました。ゲスト内のローカルの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2020-11869) 

Aviv Sasson氏は、QEMUがSlirpネットワーキングを不適切に処理していることを発見しました。
リモートの攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.10のみです。(CVE-2020-1983)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracle Linux 7ホストに、ELSA-2021-9034アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。（CVE-2020-14364）

  - 5.0.0までのQEMUのネットワークパケット処理でアサーション失敗が発生する可能性があります。この問題はe1000eおよびvmxnet3ネットワークデバイスに影響します。悪意のあるゲストユーザー/プロセスがこの欠陥を利用して、ホストのQEMUプロセスを中止させる可能性があります。その結果、hw/net/net_tx_pkt.cのnet_tx_pkt_add_raw_fragmentでサービス拒否が発生します。（CVE-2020-16092）

  QEMU 4.2.0のhw/pci/msix.cより、ゲストOSユーザーが、msi-x mmio操作で細工されたアドレスを介して、領域外アクセスを発生させる可能性があります。（CVE-2020-13754）

  - QEMU 5.0.0以前では、hw/scsi/megasas.c内のmegasas_lookup_frameに、ゲストOSユーザーによる細工されたreply_queue_headフィールドを介した領域外読み取りがあります。（CVE-2020-13362）

  -QEMU 4.2.0のhw / net / tulip.cでは、フレームサイズがr/wデータ長に対して検証されないため、tx/rxバッファのコピー中にバッファオーバーフローが発生します。（CVE-2020-11102）

  - 2020年7月22日より前のQEMUのXGMACイーサネットコントローラーのhw/net/xgmac.cにバッファオーバーフローがあります。これはパケットの送信中に発生し、ハイバンクおよび途中でエミュレーションされるマシンに影響を与えます。ゲストユーザーまたはプロセスがこの欠陥を利用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、権限のあるコード実行をしたりする可能性があります。これは、コミット5519724a13664b43e225ca05351c60b4468e4555で修正されました。
    （CVE-2020-15863）

  - QEMU 4.2.0のhw/pci/pci.cにより、ゲストOSユーザーが、PCI構成スペースの終わり近くでアドレスを提供することで、領域外アクセスを発生させることが可能です。（CVE-2020-13791）

  - QEMU 4.2.0のexec.cにおけるaddress_space_mapが、BounceBufferに関連するNULLポインターデリファレンスを発生させる可能性があります。
    （CVE-2020-13659）

  - QEMU 4.2.0のhw/sd/sd.cのsd_wp_addrが、未検証のアドレスを使用しています。これにより、sdhci_write()操作中に、領域外読み取りが引き起こされます。ゲストOSがQEMUプロセスをクラッシュさせる可能性があります。（CVE-2020-13253）

  - ARM用ポインター認証（PAuth）サポートの実装でQEMUに発見された欠陥は、バージョン4.0で紹介され、バージョン5.0.0で修正されました。署名生成プロセスの一般的な失敗により、すべてのPAuth強制ポインターが同じ署名で署名されました。ローカルの攻撃者が、保護されたポインターの署名を取得し、この欠陥を悪用して、QEMUで実行しているすべてのプログラムのPAuth保護をバイパスする可能性があります。（CVE-2020-10702）

  - QEMU 4.0.0のhw/display/bochs-display.cはPCI構成スペースの割り当てが十分であることを保証しないため、PCIe拡張構成スペースに関わるバッファオーバーフローを引き起こします。（CVE-2019-15034）

  - 5.0.0までのQEMUでは、SM501ディスプレイドライバーの実装で整数オーバーフローが見つかりました。この欠陥は、sm501_2d_engine_write()コールバックを通じてMMIO書き込み操作を処理している間に、COPY_AREAマクロで発生します。ローカルの攻撃者がこの欠陥を悪用して、ホストのhw/display/sm501.cにあるsm501_2d_operation()のQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-12829）

  - 5.0.0以前のQEMUのaudio/ossaudio.cにあるoss_writeが、バッファの位置を不適切に処理します。（CVE-2020-14415）

  - TDリストでループが発生すると、QEMU 5.0.0のhw/usb/hcd-ohci.cで無限ループが発生します。（CVE-2020-25625）

  - usb_packet_mapの戻り値がチェックされないため、QEMU 5.0.0にはhw/usb/hcd-xhci.cにおけるメモリ解放後使用（Use-After-Free）があります。（CVE-2020-25084）

  - QEMU 4.2.1のhw/display/ati_2d.cのati_2d_bltでは、計算中に制限を超える状況が生じる可能性があります。ゲストがQEMUプロセスをクラッシュさせる可能性があります。（CVE-2020-27616）

  - 4.3.1までのlibslirpにあるncsi.cは、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。（CVE-2020-29129）

  - 4.3.1までのlibslirpにあるslirp.cは、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。（CVE-2020-29130）

  - QEMU 5.0.0のhw/usb/hcd-ohci.cに、ホストコントローラードライバーから取得した値によるスタックベースのバッファオーバーリードがあります。（CVE-2020-25624）

  - QEMU 5.0.0のhw/net/e1000e_core.cに、NULLバッファアドレスを持つRX記述子による無限ループがあります。
    （CVE-2020-28916）

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト（別名：ping）の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。（CVE-2020-10756

  - 到達可能なアサーションの問題が、QEMUのUSB EHCIエミュレーションコードで見つかりました。これは、DMAメモリマップ障害の処理の欠落により、USBリクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-25723）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
191255	CentOS 9 : qemu-kvm-6.1.0-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
136803	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : QEMU の脆弱性 (USN-4372-1)	Nessus	Ubuntu Local Security Checks	2020/5/22	2024/8/27	medium
146269	Oracle Linux 7：qemu（ELSA-2021-9034）	Nessus	Oracle Linux Local Security Checks	2021/2/5	2024/11/2	medium

検出

プラグインの検索

high

medium

medium