リモートの Oracle Linux 8 ホストに、ELSA-2020-4676 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0 は、QEMU 4.1.0 で使用される場合、ip_input.c 内の ip_reass におけるメモリ解放後使用 (Use-After-Free) があります。(CVE-2019-15890)

  - 6.0.0 より前の libvirt の qemu/qemu_driver.c は、ゲストエージェントへのクエリ中にモニタージョブの保留を不適切に処理します。このため、攻撃者がサービス拒否 (API 妨害) を引き起こす可能性があります。(CVE-2019-20485)

  - libslirp 4.2.0 以前のリリースの ip_input.c 内の ip_reass() のメモリ解放後使用の脆弱性は、細工したパケットでサービス拒否を引き起こすことができます。(CVE-2020-1983)

  - 上流バージョン 3.10.0 で導入された libvirt API で NULL ポインターデリファレンスが見つかり、ターゲットパスに基づいてストレージプールをフェッチするために libvirt 6.0.0 で修正されました。この欠陥は、gluster や RBD などのネットワークベースのプールなど、ターゲットパスなしで作成されたストレージプールに影響します。
    読み取り専用の接続を使用する権限のないユーザーがこの欠陥を悪用して libvirt デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-10703)

  - 6.3.0 より前のバージョンの libvirt で、情報漏洩の脆弱性が見つかりました。ネットワークベースのディスクへのアクセスに使用される HTTP クッキーが、ゲストドメインの XML ダンプに保存されていました。この欠陥により、攻撃者が「dumpxml」コマンドを介してドメイン構成の機密情報にアクセスする可能性があります。
    (CVE-2020-14301)

  - libvirt に欠陥が見つかりました。「/dev/mapper/control」のファイル記述子が QEMU プロセスに漏洩していました。このファイル記述子により、権限のある操作がホストの device-mapper に対して発生する可能性があります。この欠陥により、悪意のあるゲストユーザーまたはプロセスが、標準のアクセス許可を超えた操作を実行し、ホストオペレーティングシステムに深刻な損害を与える可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14339)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

CVE-2020-14339：/dev/mapper/controlをQEMUに漏洩させません。ioctlを使用してディスクの依存関係ツリーを取得し、libdevmapperの使用をドロップします。- bsc#1161883、 bsc#1174458

qemu：execの前にエミュレータースレッドとcpuset.memsを設定します- bsc#1171946

libxl：netdev hotplugのデバイス構成でMACアドレスを正規化します- bsc#1172052

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4676のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：Slirp：パケットリアセンブリ中のUse-After-Free（CVE-2019-15890）

  - libvirt：QEMUゲストエージェントのクエリ中にモニタージョブを保留することによる潜在的なDoS（CVE-2019-20485）

  - libvirt：ターゲットパスを持たないアクティブプールによる潜在的なサービス拒否（CVE-2020-10703）

  - libvirt：dumpxmlによる機密クッキー情報の漏えい（CVE-2020-14301）

  - libvirt：/dev/mapper/controlのQEMUゲストへのリーク（CVE-2020-14339）

  - QEMU：slirp：ip_input.cのip_reass()関数にメモリ解放後使用（Use After Free）（CVE-2020-1983）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4676アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0 は、QEMU 4.1.0 で使用される場合、ip_input.c 内の ip_reass におけるメモリ解放後使用 (Use-After-Free) があります。(CVE-2019-15890)

  - 6.0.0 より前の libvirt の qemu/qemu_driver.c は、ゲストエージェントへのクエリ中にモニタージョブの保留を不適切に処理します。このため、攻撃者がサービス拒否 (API 妨害) を引き起こす可能性があります。(CVE-2019-20485)

  - 上流バージョン 3.10.0 で導入された libvirt API で NULL ポインターデリファレンスが見つかり、ターゲットパスに基づいてストレージプールをフェッチするために libvirt 6.0.0 で修正されました。この欠陥は、gluster や RBD などのネットワークベースのプールなど、ターゲットパスなしで作成されたストレージプールに影響します。
    読み取り専用の接続を使用する権限のないユーザーがこの欠陥を悪用して libvirt デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-10703)

  - 6.3.0 より前のバージョンの libvirt で、情報漏洩の脆弱性が見つかりました。ネットワークベースのディスクへのアクセスに使用される HTTP クッキーが、ゲストドメインの XML ダンプに保存されていました。この欠陥により、攻撃者が「dumpxml」コマンドを介してドメイン構成の機密情報にアクセスする可能性があります。
    (CVE-2020-14301)

  - libvirt に欠陥が見つかりました。「/dev/mapper/control」のファイル記述子が QEMU プロセスに漏洩していました。このファイル記述子により、権限のある操作がホストの device-mapper に対して発生する可能性があります。この欠陥により、悪意のあるゲストユーザーまたはプロセスが、標準のアクセス許可を超えた操作を実行し、ホストオペレーティングシステムに深刻な損害を与える可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14339)

  - libslirp 4.2.0 以前のリリースの ip_input.c 内の ip_reass() のメモリ解放後使用の脆弱性は、細工したパケットでサービス拒否を引き起こすことができます。(CVE-2020-1983)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

CVE-2020-14339：/dev/mapper/controlをQEMUに漏洩させません。ioctlを使用してディスクの依存関係ツリーを取得し、libdevmapperの使用をドロップします。- bsc#1161883、 bsc#1174458

qemu：execの前にエミュレータースレッドとcpuset.memsを設定します- bsc#1171946

libxl：netdev hotplugのデバイス構成でMACアドレスを正規化します- bsc#1172052

spec：新しいメモリ関連のlibxl APIでは、明示的なバージョンのrequiresの代わりに機能的なrequiresを使用します- bsc#1167007

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3586のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：slirp：ネットワーキングの領域外読み取りの情報漏えいの脆弱性（CVE-2020-10756）

  - libvirt：/dev/mapper/controlのQEMUゲストへのリーク（CVE-2020-14339）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4676アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libvirt/dev/mapper/control の QEMU ゲストへの漏洩CVE-2020-14339

    * QEMUSlirpパケット再アセンブリ中の use-after-freeCVE-2019-15890

    * libvirtQEMU guest-agent のクエリ中にモニタージョブを保持することによる潜在的な DoSCVE-2019-20485

    * QEMUslirpip_input.c における ip_reass() 関数の use-after-freeCVE-2020-1983]

    * libvirtターゲットパスのないアクティブプールを介した潜在的なサービス拒否CVE-2020-10703

    * libvirtdumpxml を介したクッキーの機密情報の漏洩CVE-2020-14301

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

CVE-2020-14339：/dev/mapper/controlをQEMUに漏洩させません。ioctlを使用してディスクの依存関係ツリーを取得し、libdevmapperの使用をドロップします。
bsc#1161883、bsc#1174458

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

  - CVE-2020-14339：/dev/mapper/controlをQEMUに漏洩させません。ioctlを使用してディスクの依存関係ツリーを取得し、libdevmapperの使用をドロップします。bsc#1161883、bsc#1174458

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4676のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：Slirp：パケットリアセンブリ中のUse-After-Free（CVE-2019-15890）

  - libvirt：QEMUゲストエージェントのクエリ中にモニタージョブを保留することによる潜在的なDoS（CVE-2019-20485）

  - libvirt：ターゲットパスを持たないアクティブプールによる潜在的なサービス拒否（CVE-2020-10703）

  - libvirt：dumpxmlによる機密クッキー情報の漏洩（CVE-2020-14301）

  - libvirt：/dev/mapper/controlのQEMUゲストへのリーク（CVE-2020-14339）

  - QEMU：slirp：ip_input.cのip_reass()関数にメモリ解放後使用（Use After Free）（CVE-2020-1983）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180926	Oracle Linux 8: virt: ol / and / virt-devel：rhel (ELSA-2020-4676)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
139594	SUSE SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2020:2233-1）	Nessus	SuSE Local Security Checks	2020/8/14	2024/2/26	high
142449	RHEL 8: virt: rhelおよびvirt-devel: rhel（RHSA-2020: 4676)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/15	high
184870	Rocky Linux 8virt:rhelとvirt-devel:rhelRLSA-2020:4676	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
139656	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2020:2237-1）	Nessus	SuSE Local Security Checks	2020/8/18	2024/2/26	high
140110	RHEL 8: virt：8.2およびvirt-devel: 8.2（RHSA-2020: 3586)	Nessus	Red Hat Local Security Checks	2020/9/1	2024/11/7	high
157535	AlmaLinux 8virt:rhelとvirt-devel:rhelALSA-2020:4676	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high
139690	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2020:2269-1）	Nessus	SuSE Local Security Checks	2020/8/19	2024/2/23	high
140685	openSUSEセキュリティ更新プログラム：libvirt（openSUSE-2020-1455）	Nessus	SuSE Local Security Checks	2020/9/21	2024/2/20	high
146032	CentOS 8 : virt: rhelおよびvirt-devel: rhel（CESA-2020：4676)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high