The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3232 advisory.

  - A NULL pointer dereference in vrend_renderer.c in virglrenderer through 0.8.0 allows guest OS users to     cause a denial of service via malformed commands. (CVE-2019-18388)

  - A heap-based buffer overflow in the vrend_renderer_transfer_write_iov function in vrend_renderer.c in     virglrenderer through 0.8.0 allows guest OS users to cause a denial of service, or QEMU guest-to-host     escape and code execution, via VIRGL_CCMD_RESOURCE_INLINE_WRITE commands. (CVE-2019-18389)

  - An out-of-bounds read in the vrend_blit_need_swizzle function in vrend_renderer.c in virglrenderer through     0.8.0 allows guest OS users to cause a denial of service via VIRGL_CCMD_BLIT commands. (CVE-2019-18390)

  - A heap-based buffer overflow in the vrend_renderer_transfer_write_iov function in vrend_renderer.c in     virglrenderer through 0.8.0 allows guest OS users to cause a denial of service via     VIRGL_CCMD_RESOURCE_INLINE_WRITE commands. (CVE-2019-18391)

  - A NULL pointer dereference in vrend_renderer.c in virglrenderer through 0.8.1 allows attackers to cause a     denial of service via commands that attempt to launch a grid without previously providing a Compute Shader     (CS). (CVE-2020-8002)

  - A double-free vulnerability in vrend_renderer.c in virglrenderer through 0.8.1 allows attackers to cause a     denial of service by triggering texture allocation failure, because     vrend_renderer_resource_allocated_texture is not an appropriate place for a free. (CVE-2020-8003)

  - An out-of-bounds write issue was found in the VirGL virtual OpenGL renderer (virglrenderer). This flaw     allows a malicious guest to create a specially crafted virgil resource and then issue a VIRTGPU_EXECBUFFER     ioctl, leading to a denial of service or possible code execution. (CVE-2022-0135)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3232 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.0 までの virglrenderer の vrend_renderer.c の NULL ポインターデリファレンスにより、ゲスト OS ユーザーが、無効な形式のコマンドを介してサービス拒否を引き起こす可能性があります。(CVE-2019-18388)

  - Virglrenderer 0.8.0 までの vrend_renderer.c の vrend_renderer_transfer_write_iov 関数にヒープベースのバッファオーバーフローがあり、ゲスト OS ユーザーは VIRGL_CCMD_RESOURCE_INLINE_WRITE コマンドを介してサービス拒否や QEMU のゲストからホストへのエスケープおよびコード実行を引き起こすことが可能でした。(CVE-2019-18389)

  - Virglrenderer 0.8.0 までの vrend_renderer.c の vrend_blit_need_swizzle 関数に境界外読み込みがあり、ゲスト OS ユーザーが VIRGL_CCMD_BLIT コマンドを使用してサービス拒否を引き起こす可能性があります。(CVE-2019-18390)

  - Virglrenderer 0.8.0 までの vrend_renderer.c の vrend_renderer_transfer_write_iov 関数にヒープベースのバッファオーバーフローがあり、ゲスト OS ユーザーは VIRGL_CCMD_RESOURCE_INLINE_WRITE コマンドを介してサービス拒否を引き起こすことが可能でした。(CVE-2019-18391)

  - Virglrenderer 0.8.1 までの vrend_renderer.c の NULL ポインターデリファレンスにより、事前に Compute Shader (CS) を提供せずにグリッドを起動しようとするコマンドによって、攻撃者はサービス拒否を引き起こす可能性があります。(CVE-2020-8002)

  - Virglrenderer 0.8.1 までの vrend_renderer.c には二重解放の脆弱性があり、vrend_renderer_resource_allocated_texture が解放に適切でないため、攻撃者はテクスチャの割り当て失敗をトリガーにサービス拒否を引き起こす可能性があります。(CVE-2020-8003)

  - VirGL 仮想 OpenGL レンダラー (virglrenderer) に、領域外書き込みの問題が見つかりました。この欠陥により、悪意のあるゲストが特別に細工された virgil リソースを作成し、VIRTGPU_EXECBUFFER ioctl を発行して、サービス拒否またはコード実行を引き起こす可能性があります。(CVE-2022-0135)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3232 公告中提及的多個弱點影響。

  - 在 virglrenderer 0.8.0 以及之前的所有版本中，vrend_renderer.c 中的 NULL 指標解除參照弱點允許來賓 OS 使用者透過格式錯誤的命令造成拒絕服務。(CVE-2019-18388)

  - 在 virglrenderer 0.8.0 以及之前的所有版本中，vrend_renderer.c 的 vrend_renderer_transfer_write_iov 函式中存在堆積型緩衝區溢位弱點，來賓 OS 使用者可藉此透過 VIRGL_CCMD_RESOURCE_INLINE_WRITE 命令造成拒絕服務，或 QEMU guest-to-host 逸出和程式碼執行。(CVE-2019-18389)

  - 在 virglrenderer 0.8.0 以及之前的所有版本中，vrend_renderer.c 的 vrend_blit_need_swizzle 函式中存在超出邊界讀取弱點，來賓 OS 使用者可藉此透過 VIRGL_CCMD_BLIT 命令造成拒絕服務。(CVE-2019-18390)

  - 在 virglrenderer 0.8.0 以及之前的所有版本中，vrend_renderer.c 的 vrend_renderer_transfer_write_iov 函式中存在堆積型緩衝區溢位弱點，來賓 OS 使用者可藉此透過 VIRGL_CCMD_RESOURCE_INLINE_WRITE 命令造成拒絕服務。(CVE-2019-18391)

  - 在 virglrenderer 0.8.1 以及之前的所有版本中，vrend_renderer.c 中存在 NULL 指標解除參照弱點，攻擊者可藉此透過嘗試在先前未提供 Compute Shader (CS) 的情況下啟動網格的命令造成拒絕服務。(CVE-2020-8002)

  - 在 virglrenderer 0.8.1 以及之前的所有版本中，vrend_renderer.c 中存在重複釋放弱點，攻擊者可藉此透過觸發紋理配置失敗來造成拒絕服務，這是因為 vrend_renderer_resource_allocation_texture 不是釋放的適當位置。(CVE-2020-8003)

  - 在 VirGL 虛擬 OpenGL 轉譯器 (virglrenderer) 中發現超出邊界寫入問題。此缺陷允許惡意來賓建立特製的 virgil 資源，然後發出 VIRT GPU_EXECBUFFER ioctl，進而導致拒絕服務或可能執行程式碼。(CVE-2022-0135)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3232 公告中提及的多个漏洞影响。

  - 在低于 0.8.0 版的 virglrenderer 中，vrend_renderer.c 中存在空指针取消引用漏洞，可让客户机操作系统用户通过畸形命令造成拒绝服务。(CVE-2019-18388)

  - 在低于 0.8.0 版的 virglrenderer 中，vrend_renderer.c 的 vrend_renderer_transfer_write_iov 函数中存在基于堆的缓冲区溢出，可让客户机操作系统用户通过 VIRGL_CCMD_RESOURCE_INLINE_WRITE 命令造成拒绝服务，或造成 QEMU 客户机到主机转义和代码执行。(CVE-2019-18389)

  - 在低于 0.8.0 版的 virglrenderer 中，vrend_renderer.c 的 vrend_blit_need_swizzle 函数中存在越界读取漏洞，可让客户机操作系统用户通过 VIRGL_CCMD_BLIT 命令造成拒绝服务。(CVE-2019-18390)

  - 在低于 0.8.0 版的 virglrenderer 中，vrend_renderer.c 的 vrend_renderer_transfer_write_iov 函数中存在基于堆的缓冲区溢出，可让客户机操作系统用户通过 VIRGL_CCMD_RESOURCE_INLINE_WRITE 命令造成拒绝服务。(CVE-2019-18391)

  - 在低于 0.8.1 版的 virglrenderer 中，vrend_renderer.c 中存在空指针取消引用漏洞，可让攻击者通过尝试启动网格的命令导致拒绝服务，而无需事先提供计算着色器 (CS)。(CVE-2020-8002)

  - 在低于 0.8.1 版的 virglrenderer 中，vrend_renderer.c 中存在双重释放漏洞，可让攻击者通过触发纹理分配失败来造成拒绝服务，因为 vrend_renderer_resource_allocation_texture 不是释放的适当位置。(CVE-2020-8003)

  - 在 VirGL 虚拟 OpenGL 渲染器 (virglrenderer) 中发现越界写入问题。此缺陷允许恶意访客创建特别构建的 virgin 资源，然后发出 VIRTGPU_EXECBUFFER ioctl，从而导致拒绝服务或可能的代码执行。(CVE-2022-0135)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168487	Debian DLA-3232-1 : virglrenderer - LTS security update	Nessus	Debian Local Security Checks	2022/12/8	2022/12/8	high
168487	Debian DLA-3232-1: virglrenderer - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2022/12/8	2022/12/8	high
168487	Debian DLA-3232-1：virglrenderer - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/12/8	2022/12/8	high
168487	Debian DLA-3232-1：virglrenderer - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/8	2022/12/8	high

検出

プラグインの検索

high

high

high

high