The version of qemu / qemu-kvm installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-2962 advisory.

  - A DMA reentrancy issue was found in the Tulip device emulation in QEMU. When Tulip reads or writes to the     rx/tx descriptor or copies the rx/tx frame, it doesn't check whether the destination address is its own     MMIO address. This can cause the device to trigger MMIO handlers multiple times, possibly leading to a     stack or heap overflow. A malicious guest could use this flaw to crash the QEMU process on the host,     resulting in a denial of service condition. (CVE-2022-2962)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5772-1 advisory.

    It was discovered that QEMU incorrectly handled bulk transfers from SPICE clients. A remote attacker could     use this issue to cause QEMU to crash, resulting in a denial of service, or possibly execute arbitrary     code. This issue only affected Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. (CVE-2021-3682)

    It was discovered that QEMU did not properly manage memory when it transfers the USB packets. A malicious     guest attacker could use this issue to cause QEMU to crash, resulting in a denial of service, or possibly     execute arbitrary code. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 22.04 LTS.
    (CVE-2021-3750)

    It was discovered that the QEMU SCSI device emulation incorrectly handled certain MODE SELECT commands. An     attacker inside the guest could possibly use this issue to cause QEMU to crash, resulting in a denial of     service. This issue only affected Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. (CVE-2021-3930)

    It was discovered that QEMU did not properly manage memory when it processing repeated messages to cancel     the current SCSI request. A malicious privileged guest attacker could use this issue to cause QEMU to     crash, resulting in a denial of service. (CVE-2022-0216)

    It was discovered that QEMU did not properly manage memory when it using Tulip device emulation. A     malicious guest attacker could use this issue to cause QEMU to crash, resulting in a denial of service.
    This issue only affected Ubuntu 22.10. (CVE-2022-2962)

    It was discovered that QEMU did not properly manage memory when processing ClientCutText messages. A     attacker could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only     affected Ubuntu 22.04 LTS and Ubuntu 22.10. (CVE-2022-3165)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202408-18 (QEMU: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in QEMU. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5772-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.1.0-rc2 より前のバージョンの QEMU の USB リダイレクタデバイスのエミュレーションに欠陥が見つかりました。これは、パケットキューがいっぱいであるため、SPICE クライアントからのバルク転送中にパケットをドロップするときに発生します。悪意のある SPICE クライアントがこの欠陥を利用して、偽造されたヒープチャンクメタデータで QEMU 呼び出しを free() にし、QEMU のクラッシュを引き起こしたり、ホストの QEMU プロセスの権限でコードを実行したりする可能性があります。(CVE-2021-3682)

  - QEMU の USB EHCI コントローラーエミュレーションで、DMA 再入可能性の問題が見つかりました。EHCI は、USB パケットを転送する際に、バッファポインターが MMIO 領域と重複するかどうかを検証しません。デバイスがパケットを転送している間に、細工されたコンテンツがコントローラーのレジスタに書き込まれ、望ましくないアクション (リセットなど) がトリガーされる可能性があります。これにより、最終的にメモリ解放後使用 (Use After Free) の問題が発生する可能性があります。悪の意あるゲストがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否の状態を引き起こしたり、ホストの QEMU プロセスのコンテキストで任意のコードを実行したりする可能性があります。この欠陥は、7.0.0 より前の QEMU のバージョンに影響を与えます。(CVE-2021-3750)

  - QEMU の SCSI デバイスエミュレーションで off-by-one エラーが見つかりました。「page」引数が MODE_PAGE_ALLS (0x3f) に設定されている場合、mode_sense_page() の MODE SELECT コマンドの処理中にそれが発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、QEMU をクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2021-3930)

  - QEMU の LSI53C895A SCSI Host Bus Adapter エミュレーションにメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥は、lsi_do_msgout 関数を介して現在の SCSI リクエストをキャンセルするために繰り返しメッセージを処理する際に発生します。この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-0216)

  - QEMU の Tulip デバイスエミュレーションで、DMA 再入可能性の問題が見つかりました。Tulip が rx/tx 記述子を読み書きするとき、または rx/tx フレームをコピーするとき、宛先アドレスが自身の MMIO アドレスであるかどうかをチェックしません。これにより、デバイスが MMIO ハンドラーを複数回トリガーし、スタックまたはヒープオーバーフローを引き起こす可能性があります。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2022-2962)

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机受到 GLSA-202408-18 中所述漏洞影响（QEMU：多个漏洞）

    已在 QEMU 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202408-18 中所述弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM/18.04 LTS/20.04LTS/22.04 LTS 主机上安装的多个程序包受到 USN-5772-1 公告中提及的多个漏洞影响。

  - 在 QEMU 6.1.0-rc2 之前版本的 USB 重定向器设备模拟中发现一个缺陷。由于数据包队列已满，在从 SPICE 客户端进行批量传输期间丢弃数据包时导致出现此缺陷。恶意 SPICE 客户端可利用此缺陷，通过伪造的堆区块元数据调用 QEMU，从而造成 QEMU 崩溃或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3682)

  - 在 QEMU 的 USB EHCI 控制器仿真中发现 DMA 重入问题。在传输 USB 数据包时，EHCI 未验证缓冲区指针是否与其 MMIO 区域重叠。当设备仍在传输数据包时，攻击者可向控制器的寄存器写入特制内容，并触发不需要的操作（例如重置）。最终，这可导致释放后使用问题。恶意来宾用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形，或可能在主机上 QEMU 进程的环境中执行任意代码。此缺陷影响 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - 在 QEMU 的 SCSI 设备模拟中发现差一错误。如果“page”参数设置为 MODE_PAGE_ALLS (0x3f)，则在处理 mode_sense_page() 中的 MODE SELECT 命令时可能会发生此问题。恶意来宾可利用此缺陷使 QEMU 崩溃，从而造成拒绝服务情形。
    (CVE-2021-3930)

  - 在 QEMU 的 LSI53C895A SCSI 主机总线适配器仿真中发现释放后使用漏洞。通过 lsi_do_msgout 函数处理重复消息以取消当前 SCSI 请求时会发生此缺陷。客户机中的恶意特权用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2022-0216)

  - 在 QEMU 的 Tulip 设备仿真中发现 DMA 重入问题。当 Tulip 读取或写入 rx/tx 描述符或者复制 rx/tx 帧时，它不会检查目标地址是否为自己的 MMIO 地址。这会造成设备多次触发 MMIO 处理程序，进而可能导致堆栈或堆溢出。恶意访客可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形。(CVE-2022-2962)

  - 处理扩展格式的 ClientCutText 消息时，在 QEMU VNC 服务器中发现整数下溢问题。恶意客户端可利用此缺陷，通过发送特制的负载消息来造成 QEMU 无响应，从而导致拒绝服务。(CVE-2022-3165)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5772-1 公告中提及的多個弱點影響。

  - 在 QEMU 6.1.0-rc2 更早版本的 USB 重新導向器裝置模擬中發現一個缺陷。由於封包佇列已滿，在從 SPICE 用戶端進行大量傳輸期間中斷封包時，導致發生此問題。惡意 SPICE 用戶端可利用此缺陷，透過偽造的堆積區塊中繼資料進行 QEMU 呼叫，進而導致 QEMU 損毀，或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3682)

  - 在 QEMU 的 USB EHCI 控制器模擬中發現 DMA 重新進入問題。EHCI 在傳輸 USB 封包時未驗證緩衝區指標是否與其 MMIO 區域重疊。當裝置仍在傳輸封包時，攻擊者可能會將特製的內容寫入控制器的暫存器並觸發不需要的動作 (例如重設)，這最終會導致釋放後使用問題。惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行程式碼。此缺陷會影響 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - 在 QEMU 的 SCSI 裝置模擬中發現一個差一錯誤。如果「page」引數設為 MODE_PAGE_ALLS (0x3f)，則在 mode_sense_page() 中處理 MODE SELECT 命令時就有可能出現此錯誤。惡意來賓可能會利用此缺陷造成 QEMU 損毀，進而導致拒絕服務狀況。
    (CVE-2021-3930)

  - 在 QEMU 的 LSI53C895A SCSI Host Bus Adapter 模擬中發現釋放後使用弱點。透過 lsi_do_msgout 函式處理重複的訊息以取消目前的 SCSI 要求時，會發生此問題。擁有權限的惡意來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-0216)

  - 在 QEMU 的 Tulip 裝置模擬中發現 DMA 重新進入問題。Tulip 在讀取或寫入 rx/tx 描述符號或複制 rx/tx 框架時，不會檢查目的地位址是否為自己的 MMIO 位址。這可造成裝置多次觸發 MMIO 處理常式，進而可能導致堆疊或堆積溢位。惡意來賓可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-2962)

  - 在 QEMU VNC 伺服器中處理延伸格式的 ClientCutText 訊息時，發現整數反向溢位問題。惡意用戶端可藉由傳送特製的承載訊息，利用此缺陷導致 QEMU 沒有回應，進而引致拒絕服務。(CVE-2022-3165)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205077	CBL Mariner 2.0 Security Update: qemu / qemu-kvm (CVE-2022-2962)	Nessus	MarinerOS Local Security Checks	2024/8/6	2024/8/6	high
168627	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : QEMU vulnerabilities (USN-5772-1)	Nessus	Ubuntu Local Security Checks	2022/12/12	2024/8/27	high
205306	GLSA-202408-18 : QEMU: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/8/9	2024/8/9	high
168627	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : QEMU の脆弱性 (USN-5772-1)	Nessus	Ubuntu Local Security Checks	2022/12/12	2024/8/27	high
205306	GLSA-202408-18：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/9	2024/8/9	high
205306	GLSA-202408-18：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2024/8/9	2024/8/9	high
168627	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：QEMU 漏洞 (USN-5772-1)	Nessus	Ubuntu Local Security Checks	2022/12/12	2024/8/27	high
168627	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：QEMU 弱點 (USN-5772-1)	Nessus	Ubuntu Local Security Checks	2022/12/12	2024/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high