リモートの Oracle Linux 8 ホストに、ELSA-2023-2757 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_names_full_collate のヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2022-30786)

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_check_log_client_array のヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2022-30789)

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_mft_rec_alloc のヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2022-30788)

  - TPM2.0 のモジュールライブラリに領域外読み取りの脆弱性が存在し、CryptParameterDecryption ルーチンで TPM2.0 コマンドの末尾を超えて 2 バイトの読み取りが行われる可能性があります。この脆弱性の悪用に成功した攻撃者が、TPM に保存されている機密データの読み取りやアクセスを行う可能性があります。(CVE-2023-1018)

  - 2021.8.22 までの NTFS-3G の ntfsck には、buffer+512*3-2 を含むヒープベースのバッファオーバーフローがあります。注意:  上流の位置としては、その ntfsck は廃止されていますが、一部の Linux ディストリビューションによって出荷されます。
    (CVE-2021-46790)

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_get_attribute_value でヒープ枯渇が発生する可能性があります。
    (CVE-2022-30784)

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2023-12108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この欠陥により、共有バッファがまだ割り当てられていないときに、細工されたゲストドライバーが HW コマンドを実行し、メモリ解放後使用 (Use-After-Free) 状態を引き起こす可能性があります。(CVE-2022-1050)

  - VM の動的ラベルの SELinux MCS カテゴリペアを生成する際に、libvirt で欠陥が見つかりました。この欠陥により、悪用されたあるゲストが別のゲスト用にラベル付けされたファイルにアクセスし、sVirt の制限を解除する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。
    (CVE-2021-3631)

  - QEMU の ATI VGA デバイスエミュレーションで、領域外メモリアクセスの欠陥が見つかりました。この欠陥は、ati_2d_blt() ルーチンで、MMIO ライトオペレーションを処理する際、ゲストが宛先表示パラメーターに無効な値を提供した場合に発生します。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2021-3638)

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

  - read_erst_record() および write_erst_record() 関数の QEMU の ACPI Error Record Serialization Table (ERST) デバイスで、整数オーバーフローおよびバッファオーバーフローの問題が見つかりました。両方の問題により、ゲストが ERST メモリデバイスに割り当てられたホストバッファをオーバーランする可能性があります。悪意のあるゲストがこれらの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせる可能性があります。(CVE-2022-4172)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2023-12195 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この欠陥により、共有バッファがまだ割り当てられていないときに、細工されたゲストドライバーが HW コマンドを実行し、メモリ解放後使用 (Use-After-Free) 状態を引き起こす可能性があります。(CVE-2022-1050)

  - read_erst_record() および write_erst_record() 関数の QEMU の ACPI Error Record Serialization Table (ERST) デバイスで、整数オーバーフローおよびバッファオーバーフローの問題が見つかりました。両方の問題により、ゲストが ERST メモリデバイスに割り当てられたホストバッファをオーバーランする可能性があります。悪意のあるゲストがこれらの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせる可能性があります。(CVE-2022-4172)

  - QEMU の QXL ディスプレイデバイスエミュレーションに領域外読み取りの欠陥が見つかりました。qxl_phys2virt() 関数は、ゲストの物理アドレスが指す構造体のサイズをチェックしません。このため、バースペースの末尾を超えて隣接するページが読み取られる可能性があります。悪意のあるゲストユーザーがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2022-4144)

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 2757 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2021.8.22までの NTFS-3G の ntfsck には、buffer+512*3-2 を含むヒープベースのバッファオーバーフローがあります注意: 上流の位置としては、その ntfsck は廃止されていますが、一部の Linux ディストリビューションによって出荷されます。
    (CVE-2021-46790)

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_get_attribute_value でヒープ枯渇が発生する可能性があります。
    (CVE-2022-30784)

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_names_full_collate のヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2022-30786)

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_mft_rec_alloc のヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2022-30788)

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_check_log_client_array のヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2022-30789)

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

  - TPM2.0 のモジュールライブラリに領域外読み取りの脆弱性が存在し、CryptParameterDecryption ルーチンで TPM2.0 コマンドの末尾を超えて 2 バイトの読み取りが行われる可能性があります。この脆弱性の悪用に成功した攻撃者が、TPM に保存されている機密データの読み取りやアクセスを行う可能性があります。(CVE-2023-1018)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0671-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この欠陥により、共有バッファがまだ割り当てられていないときに、細工されたゲストドライバーが HW コマンドを実行し、メモリ解放後使用 (Use-After-Free) 状態を引き起こす可能性があります。(CVE-2022-1050)

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

  - QEMU の QXL ディスプレイデバイスエミュレーションに領域外読み取りの欠陥が見つかりました。qxl_phys2virt() 関数は、ゲストの物理アドレスが指す構造体のサイズをチェックしません。このため、バースペースの末尾を超えて隣接するページが読み取られる可能性があります。悪意のあるゲストユーザーがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2022-4144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2023-12065 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

  - read_erst_record() および write_erst_record() 関数の QEMU の ACPI Error Record Serialization Table (ERST) デバイスで、整数オーバーフローおよびバッファオーバーフローの問題が見つかりました。両方の問題により、ゲストが ERST メモリデバイスに割り当てられたホストバッファをオーバーランする可能性があります。悪意のあるゲストがこれらの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせる可能性があります。(CVE-2022-4172)

  - QEMU の ATI VGA デバイスエミュレーションで、領域外メモリアクセスの欠陥が見つかりました。この欠陥は、ati_2d_blt() ルーチンで、MMIO ライトオペレーションを処理する際、ゲストが宛先表示パラメーターに無効な値を提供した場合に発生します。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2021-3638)

  - VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この欠陥により、共有バッファがまだ割り当てられていないときに、細工されたゲストドライバーが HW コマンドを実行し、メモリ解放後使用 (Use-After-Free) 状態を引き起こす可能性があります。(CVE-2022-1050)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2023-2162アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

  - read_erst_record() および write_erst_record() 関数の QEMU の ACPI Error Record Serialization Table (ERST) デバイスで、整数オーバーフローおよびバッファオーバーフローの問題が見つかりました。両方の問題により、ゲストが ERST メモリデバイスに割り当てられたホストバッファをオーバーランする可能性があります。悪意のあるゲストがこれらの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせる可能性があります。(CVE-2022-4172)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5772-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.1.0-rc2 より前のバージョンの QEMU の USB リダイレクタデバイスのエミュレーションに欠陥が見つかりました。これは、パケットキューがいっぱいであるため、SPICE クライアントからのバルク転送中にパケットをドロップするときに発生します。悪意のある SPICE クライアントがこの欠陥を利用して、偽造されたヒープチャンクメタデータで QEMU 呼び出しを free() にし、QEMU のクラッシュを引き起こしたり、ホストの QEMU プロセスの権限でコードを実行したりする可能性があります。(CVE-2021-3682)

  - QEMU の USB EHCI コントローラーエミュレーションで、DMA 再入可能性の問題が見つかりました。EHCI は、USB パケットを転送する際に、バッファポインターが MMIO 領域と重複するかどうかを検証しません。デバイスがパケットを転送している間に、細工されたコンテンツがコントローラーのレジスタに書き込まれ、望ましくないアクション (リセットなど) がトリガーされる可能性があります。これにより、最終的にメモリ解放後使用 (Use After Free) の問題が発生する可能性があります。悪の意あるゲストがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否の状態を引き起こしたり、ホストの QEMU プロセスのコンテキストで任意のコードを実行したりする可能性があります。この欠陥は、7.0.0 より前の QEMU のバージョンに影響を与えます。(CVE-2021-3750)

  - QEMU の SCSI デバイスエミュレーションで off-by-one エラーが見つかりました。「page」引数が MODE_PAGE_ALLS (0x3f) に設定されている場合、mode_sense_page() の MODE SELECT コマンドの処理中にそれが発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、QEMU をクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2021-3930)

  - QEMU の LSI53C895A SCSI Host Bus Adapter エミュレーションにメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥は、lsi_do_msgout 関数を介して現在の SCSI リクエストをキャンセルするために繰り返しメッセージを処理する際に発生します。この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-0216)

  - QEMU の Tulip デバイスエミュレーションで、DMA 再入可能性の問題が見つかりました。Tulip が rx/tx 記述子を読み書きするとき、または rx/tx フレームをコピーするとき、宛先アドレスが自身の MMIO アドレスであるかどうかをチェックしません。これにより、デバイスが MMIO ハンドラーを複数回トリガーし、スタックまたはヒープオーバーフローを引き起こす可能性があります。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2022-2962)

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-8dcdfe7297 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 2162 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

  - read_erst_record() および write_erst_record() 関数の QEMU の ACPI Error Record Serialization Table (ERST) デバイスで、整数オーバーフローおよびバッファオーバーフローの問題が見つかりました。両方の問題により、ゲストが ERST メモリデバイスに割り当てられたホストバッファをオーバーランする可能性があります。悪意のあるゲストがこれらの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせる可能性があります。(CVE-2022-4172)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2757 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2021.8.22までの NTFS-3G の ntfsck には、buffer+512*3-2 を含むヒープベースのバッファオーバーフローがあります注意: 上流の位置としては、その ntfsck は廃止されていますが、一部の Linux ディストリビューションによって出荷されます。
    (CVE-2021-46790)

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_get_attribute_value でヒープ枯渇が発生する可能性があります。
    (CVE-2022-30784)

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_names_full_collate のヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2022-30786)

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_mft_rec_alloc のヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2022-30788)

  - 細工された NTFS イメージにより、2021.8.22 までの NTFS-3G の ntfs_check_log_client_array のヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2022-30789)

  - 拡張形式の ClientCutText メッセージの処理中に、QEMU VNC サーバーで整数アンダーフローの問題が見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたペイロードメッセージを送信することで QEMU の応答を停止させ、サービス拒否を引き起こす可能性があります。(CVE-2022-3165)

  - TPM2.0 のモジュールライブラリに領域外読み取りの脆弱性が存在し、CryptParameterDecryption ルーチンで TPM2.0 コマンドの末尾を超えて 2 バイトの読み取りが行われる可能性があります。この脆弱性の悪用に成功した攻撃者が、TPM に保存されている機密データの読み取りやアクセスを行う可能性があります。(CVE-2023-1018)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180965	Oracle Linux 8: virt: ol / and / virt-devel：rhel (ELSA-2023-2757)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
171222	Oracle Linux 8：virt: kvm_utils (ELSA-2023-12108)	Nessus	Oracle Linux Local Security Checks	2023/2/8	2023/9/15	high
172674	Oracle Linux 8: virt: kvm_utils2 (ELSA-2023-12195)	Nessus	Oracle Linux Local Security Checks	2023/3/18	2023/9/15	high
175891	CentOS 8 : virt: rhel および virt-devel: rhel (CESA-2023: 2757)	Nessus	CentOS Local Security Checks	2023/5/16	2024/2/8	high
172404	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: qemu (SUSE-SU-2023:0671-1)	Nessus	SuSE Local Security Checks	2023/3/10	2023/9/28	high
170462	Oracle Linux 7: qemu（ELSA-2023-12065）	Nessus	Oracle Linux Local Security Checks	2023/1/24	2023/9/28	high
175701	Oracle Linux 9: qemu-kvm (ELSA-2023-2162)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2023/9/18	medium
168627	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : QEMU の脆弱性 (USN-5772-1)	Nessus	Ubuntu Local Security Checks	2022/12/12	2023/10/16	high
169028	Fedora 36: 2: qemu (2022-8dcdfe7297)	Nessus	Fedora Local Security Checks	2022/12/21	2022/12/21	medium
175443	RHEL 9 : qemu-kvm (RHSA-2023: 2162)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/4/28	medium
175828	RHEL 8: virt: rhel および virt-devel: rhel (RHSA-2023: 2757)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/4/28	high

検出

プラグインの検索

high

high

high

high

high

high

medium

high

medium

medium

high