リモートのSUSE Linux SLES11ホストには、SUSE-SU-2021:14702-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -**拒否** この候補番号は使用しないでください。ConsultIDs：ありません。理由：この候補は、そのCNAにより撤回されました。注意：ありません。 (CVE-2021-3419)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

qemuのこの更新では、以下の問題を修正します:

mmio 操作中の OOB アクセスが DoS につながる可能性があります (CVE-2020-13754、bsc#1172382)

sPAPR エミュレーターがホストハードウェア ID を漏洩するのを修正します (CVE-2019-8934、bsc#1126455)

icmp6_send_echoreply の領域外読み取り情報漏洩を修正します (CVE-2020-10756、bsc#1172380)

割り込み ID フィールドを介した境界外ヒープバッファアクセスを修正します (CVE-2021-20221、bsc#1181933)

記録では、これらの問題はすでにこのパッケージで修正されています。ほとんどは、前述の問題に対する代替参照です。
(CVE-2019-15890, bsc#1149813, CVE-2020-8608, bsc#1163019, CVE-2020-14364, bsc#1175534, CVE-2020-25723, bsc#1178935, CVE-2020-29130, bsc#1179477, CVE-2021-20257, bsc#1182846, CVE-2021-3419, bsc#1182975, bsc#1031692, bsc#1094725)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:1895-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト(別名:ping)の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。(CVE-2020-10756

  QEMU 4.2.0のhw/pci/msix.cより、ゲストOSユーザーが、msi-x mmio操作で細工されたアドレスを介して、領域外アクセスを発生させる可能性があります。(CVE-2020-13754)

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-14364 )

  - 到達可能なアサーションの問題が、QEMU の USB EHCI エミュレーションコードで見つかりました。これは、DMA メモリマップ障害の処理の欠落により、USB リクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - 4.3.1 までの libslirp にある ncsi.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.c で snprintf の戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。(CVE-2020-8608)

  - QEMU の e1000 NIC エミュレーターに無限ループの欠陥が見つかりました。この問題は、さまざまな記述子フィールドが無効な値で初期化される場合、process_tx_desc で送信 (tx) 記述子を処理する際に発生します。この欠陥により、ゲストがホストの CPU サイクルを消費し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20257)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:1894-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト(別名:ping)の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。(CVE-2020-10756

  QEMU 4.2.0のhw/pci/msix.cより、ゲストOSユーザーが、msi-x mmio操作で細工されたアドレスを介して、領域外アクセスを発生させる可能性があります。(CVE-2020-13754)

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-14364 )

  - 到達可能なアサーションの問題が、QEMU の USB EHCI エミュレーションコードで見つかりました。これは、DMA メモリマップ障害の処理の欠落により、USB リクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.c で snprintf の戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。(CVE-2020-8608)

  - aarch64プラットフォームのqemu 4.2.0以前のQEMUのARM Generic Interrupt Controllerエミュレーターに、領域外のヒープバッファアクセスの問題が見つかりました。この問題が発生するのは、割り込みIDをコントローラーメモリ領域に書き込む際に、4ビット幅にマスクされていないためです。コントローラーの状態フィールドとその後続の処理を更新する際に、前述の問題が発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストのQEMUプロセスをクラッシュさせてDoSシナリオを引き起こす可能性があります。(CVE-2021-20221)

  - QEMU の e1000 NIC エミュレーターに無限ループの欠陥が見つかりました。この問題は、さまざまな記述子フィールドが無効な値で初期化される場合、process_tx_desc で送信 (tx) 記述子を処理する際に発生します。この欠陥により、ゲストがホストの CPU サイクルを消費し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20257)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1942-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。 (CVE-2020-14364 )

  - ヒープベースのバッファオーバーフローが、SDHCI デバイスエミュレーションサポートの 5.0.0 までの QEMU で見つかりました。これは、hw/sd/sdhci.c の sdhci_sdma_transfer_multi_blocks() ルーチンを介したマルチブロック SDMA 転送の実行中に発生する可能性があります。ゲストユーザーまたはプロセスがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストの QEMU プロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-17380)

  - hw/sd/sdhci.cがSDHC_BLKSIZEの場合に書き込み操作が正しく処理されないため、QEMU 5.0.0にはexec.c内のflatview_read_continueにおけるヒープベースのバッファオーバーフローがあります。(CVE-2020-25085)

  - **拒否** この候補番号は使用しないでください。理由: この候補はCVE-2020-28916の複製です(CVE-2020-25707)

  - 到達可能なアサーションの問題が、QEMUのUSB EHCIエミュレーションコードで見つかりました。これは、DMAメモリマップ障害の処理の欠落により、USBリクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - メモリ領域キャッシュの初期化中に、QEMUのメモリ管理APIに欠陥が見つかりました。
    この問題により、MMIO操作の実行中にMSI-Xテーブルへの領域外書き込みアクセスが発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ホスト上でQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この欠陥は、5.2.0より前のQEMUバージョンに影響を与えます。(CVE-2020-27821)

  - 4.3.1までのlibslirpにあるncsi.cは、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.cでsnprintfの戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。 (CVE-2020-8608)

  - QEMU の virtio-fs 共有ファイルシステムデーモン (virtiofsd) に欠陥が見つかりました。新しい「xattrmap」オプションにより、ゲストの「security.capability」xattr がファイルの書き込みでドロップせず、ゲストの変更された特権実行可能ファイルにつながる可能性があります。まれに、悪意のあるユーザーがこの欠陥を利用して、ゲスト内で権限を昇格する可能性があります。(CVE-2021-20263)

  - CVE-2020-17380/CVE-2020-25085用のパッチが無効であることが判明したため、QEMUはSDHCIコントローラーエミュレーションコードで以前に見つかった領域外読み取り/書き込みアクセスの問題に対して脆弱になります。この欠陥により、悪意のある特権ゲストがホスト上のQEMUプロセスをクラッシュさせ、サービス拒否または潜在的なコード実行を引き起こす可能性があります。5.2.0までのQEMUはこの影響を受けます。(CVE-2021-3409)

  - 5.2.0までのバージョンのQEMUのさまざまなNICエミュレーターで、無限ループの問題による潜在的なスタックオーバーフローが見つかりました。この問題は、NIC のループバックモードで発生し、再入可能な DMA チェックがバイパスされます。ゲストユーザー/プロセスがこの欠陥を利用して、CPU のサイクルを消費し、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす可能性があります。(CVE-2021-3416)

  - **拒否** この候補番号は使用しないでください。ConsultIDs: ありません。理由: この候補は、そのCNAにより撤回されました。注意: ありません。 (CVE-2021-3419)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:1893-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト(別名:ping)の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。(CVE-2020-10756)

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-14364 )

  - hw/sd/sdhci.c が SDHC_BLKSIZE の場合に書き込み操作が正しく処理されないため、QEMU 5.0.0には exec.c 内の flatview_read_continue におけるヒープベースのバッファオーバーフローがあります。(CVE-2020-25085)

  - 到達可能なアサーションの問題が、QEMU の USB EHCI エミュレーションコードで見つかりました。これは、DMA メモリマップ障害の処理の欠落により、USB リクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - 4.3.1 までの libslirp にある ncsi.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.c で snprintf の戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。(CVE-2020-8608)

  - QEMU の e1000 NIC エミュレーターに無限ループの欠陥が見つかりました。この問題は、さまざまな記述子フィールドが無効な値で初期化される場合、process_tx_desc で送信 (tx) 記述子を処理する際に発生します。この欠陥により、ゲストがホストの CPU サイクルを消費し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20257)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:1918-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト(別名:ping)の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。(CVE-2020-10756)

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-14364 )

  - 到達可能なアサーションの問題が、QEMU の USB EHCI エミュレーションコードで見つかりました。これは、DMA メモリマップ障害の処理の欠落により、USB リクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - 4.3.1 までの libslirp にある ncsi.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.c で snprintf の戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。(CVE-2020-8608)

  - QEMU の e1000 NIC エミュレーターに無限ループの欠陥が見つかりました。この問題は、さまざまな記述子フィールドが無効な値で初期化される場合、process_tx_desc で送信 (tx) 記述子を処理する際に発生します。この欠陥により、ゲストがホストの CPU サイクルを消費し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20257)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:1942-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-14364 )

  - ヒープベースのバッファオーバーフローが、SDHCI デバイスエミュレーションサポートの 5.0.0 までの QEMU で見つかりました。これは、hw/sd/sdhci.c の sdhci_sdma_transfer_multi_blocks() ルーチンを介したマルチブロック SDMA 転送の実行中に発生する可能性があります。ゲストユーザーまたはプロセスがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストの QEMU プロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-17380)

  - hw/sd/sdhci.c が SDHC_BLKSIZE の場合に書き込み操作が正しく処理されないため、QEMU 5.0.0には exec.c 内の flatview_read_continue におけるヒープベースのバッファオーバーフローがあります。(CVE-2020-25085)

  - 到達可能なアサーションの問題が、QEMU の USB EHCI エミュレーションコードで見つかりました。これは、DMA メモリマップ障害の処理の欠落により、USB リクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - メモリ領域キャッシュの初期化中に、QEMUのメモリ管理APIに欠陥が見つかりました。
    この問題により、MMIO 操作の実行中に MSI-X テーブルへの領域外書き込みアクセスが発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この欠陥は、5.2.0より前のQEMUバージョンに影響を与えます。(CVE-2020-27821)

  - 4.3.1までのlibslirpにあるncsi.cは、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.c で snprintf の戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。(CVE-2020-8608)

  - QEMU の virtio-fs 共有ファイルシステムデーモン (virtiofsd) に欠陥が見つかりました。新しい「xattrmap」オプションにより、ゲストの「security.capability」xattr がファイルの書き込みでドロップせず、ゲストの変更された特権実行可能ファイルにつながる可能性があります。まれに、悪意のあるユーザーがこの欠陥を利用して、ゲスト内で権限を昇格する可能性があります。(CVE-2021-20263)

  - CVE-2020-17380/CVE-2020-25085用のパッチが無効であることが判明したため、QEMUはSDHCIコントローラーエミュレーションコードで以前に見つかった領域外読み取り/書き込みアクセスの問題に対して脆弱になります。この欠陥により、悪意のある特権ゲストがホスト上の QEMU プロセスをクラッシュさせ、サービス拒否または潜在的なコード実行を引き起こす可能性があります。5.2.0までのQEMUはこの影響を受けます。(CVE-2021-3409)

  - 5.2.0までのバージョンのQEMUのさまざまなNICエミュレーターで、無限ループの問題による潜在的なスタックオーバーフローが見つかりました。この問題は、NIC のループバックモードで発生し、再入可能な DMA チェックがバイパスされます。ゲストユーザー/プロセスがこの欠陥を利用して、CPU のサイクルを消費し、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす可能性があります。(CVE-2021-3416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:1947-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト(別名:ping)の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。(CVE-2020-10756

  QEMU 4.2.0のhw/pci/msix.cより、ゲストOSユーザーが、msi-x mmio操作で細工されたアドレスを介して、領域外アクセスを発生させる可能性があります。(CVE-2020-13754)

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-14364 )

  - 到達可能なアサーションの問題が、QEMU の USB EHCI エミュレーションコードで見つかりました。これは、DMA メモリマップ障害の処理の欠落により、USB リクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - 4.3.1 までの libslirp にある ncsi.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.c で snprintf の戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。(CVE-2020-8608)

  - QEMU の e1000 NIC エミュレーターに無限ループの欠陥が見つかりました。この問題は、さまざまな記述子フィールドが無効な値で初期化される場合、process_tx_desc で送信 (tx) 記述子を処理する際に発生します。この欠陥により、ゲストがホストの CPU サイクルを消費し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20257)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

qemuのこの更新では、以下の問題を修正します:

マルチブロック SDMA の実行中の領域外アクセスの問題を修正します (CVE-2020-25085、bsc#1176681)

icmp6_send_echoreply の領域外読み取り情報漏洩を修正します (CVE-2020-10756、bsc#1172380)

QEMU BIOS が s390x のステージ 2 ローダーの読み取りに失敗します (bsc#1186290)

依存関係を CONFIG_VFIO から CONFIG_LINUX に戻します (bsc#1179725)

記録では、これらの問題はすでにこのパッケージで修正されています。ほとんどは、前述の問題に対する代替参照です。
(CVE-2019-15890, bsc#1149813, CVE-2020-8608, bsc#1163019, CVE-2020-14364, bsc#1175534, CVE-2020-25707, bsc#1178683, CVE-2020-25723, bsc#1178935, CVE-2020-29130, bsc#1179477, CVE-2020-29129, bsc#1179484, CVE-2021-20257, bsc#1182846, CVE-2021-3419, bsc#1182975)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1043-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト(別名:ping)の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。(CVE-2020-10756)

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。 (CVE-2020-14364 )

  - hw/sd/sdhci.cがSDHC_BLKSIZEの場合に書き込み操作が正しく処理されないため、QEMU 5.0.0にはexec.c内のflatview_read_continueにおけるヒープベースのバッファオーバーフローがあります。(CVE-2020-25085)

  - **拒否** この候補番号は使用しないでください。理由: この候補はCVE-2020-28916の複製です(CVE-2020-25707)

  - 到達可能なアサーションの問題が、QEMUのUSB EHCIエミュレーションコードで見つかりました。これは、DMAメモリマップ障害の処理の欠落により、USBリクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - 4.3.1 までの libslirp にある ncsi.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.cでsnprintfの戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。 (CVE-2020-8608)

  - **拒否** この候補番号は使用しないでください。ConsultIDs: ありません。理由: この候補は、そのCNAにより撤回されました。注意: ありません。(CVE-2021-3419)

  - 6.0 までのバージョンの QEMU の virtio vhost-user GPU デバイス (vhost-user-gpu) で、いくつかのメモリリークが見つかりました。これらは、有効な期間後にメモリが不適切に解放される (解放される) ため、contrib/vhost-user-gpu/vhost-user-gpu.c および contrib/vhost-user-gpu/virgl.c に存在します。(CVE-2021-3544)

  - 6.0 までのバージョンの QEMU の virtio vhost-user GPU デバイス (vhost-user-gpu) で、情報漏洩の脆弱性が見つかりました。この欠陥は contrib/vhost-user-gpu/virgl.c の virgl_cmd_get_capset_info() にあり、初期化されていないメモリの読み取りが原因で発生する可能性があります。悪意のあるゲストは、この問題を悪用して、ホストからメモリを漏洩させることができます。(CVE-2021-3545)

  - 6.0 までのバージョンの QEMU の vhost-user-gpu に欠陥が見つかりました。領域外書き込みの脆弱性により、悪意のあるユーザーがホストで QEMU プロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストの QEMU プロセスの権限で任意のコードを実行したりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3546)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150534	SUSE SLES11セキュリティ更新プログラム: xen (SUSE-SU-2021:14702-1)	Nessus	SuSE Local Security Checks	2021/6/10	2022/3/23	medium
150203	SUSE SLES12セキュリティ更新プログラム: qemu(SUSE-SU-2021:1829-1)	Nessus	SuSE Local Security Checks	2021/6/3	2023/12/27	medium
150395	SUSE SLES15 セキュリティ更新プログラム: qemu (SUSE-SU-2021:1895-1)	Nessus	SuSE Local Security Checks	2021/6/9	2023/7/13	medium
150399	SUSE SLES12 セキュリティ更新プログラム: qemu (SUSE-SU-2021:1894-1)	Nessus	SuSE Local Security Checks	2021/6/9	2023/7/13	medium
151714	openSUSE 15 セキュリティ更新: qemu (openSUSE-SU-2021:1942-1)	Nessus	SuSE Local Security Checks	2021/7/16	2023/12/8	medium
150414	SUSE SLED15 / SLES15セキュリティ更新プログラム: qemu (SUSE-SU-2021:1893-1)	Nessus	SuSE Local Security Checks	2021/6/9	2023/7/13	medium
150468	SUSE SLES15 セキュリティ更新プログラム: qemu (SUSE-SU-2021:1918-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/7/13	medium
150736	SUSE SLED15 / SLES15 セキュリティ更新プログラム: qemu (SUSE-SU-2021:1942-1)	Nessus	SuSE Local Security Checks	2021/6/12	2023/7/13	medium
150733	SUSE SLES12 セキュリティ更新プログラム: qemu (SUSE-SU-2021:1947-1)	Nessus	SuSE Local Security Checks	2021/6/12	2023/7/13	medium
150220	SUSE SLES12セキュリティ更新プログラム: qemu(SUSE-SU-2021:1837-1)	Nessus	SuSE Local Security Checks	2021/6/3	2023/12/27	medium
151619	openSUSE 15 セキュリティ更新: qemu (openSUSE-SU-2021:1043-1)	Nessus	SuSE Local Security Checks	2021/7/14	2023/12/8	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high