リモートの Ubuntu 20.04LTS / 22.04LTS / 23.04/ 23.10ホストにUSN-6567-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Transfer Request Block (TRB) リングの長さを計算時に、QEMU の USB xHCI コントローラーエミュレーションで無限ループの欠陥が見つかりました。この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをハングアップさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14394)

  - QEMU 4.2.0 の TCG アクセラレータに問題が検出されました。これにより、ローカル攻撃者が任意のコードを実行し、特権を昇格させサービスの拒否 (DoS) を引き起こす可能性があります。(CVE-2020-24165)

  - QEMU の Intel HD Audio デバイス (intel-hda) にスタックオーバーフローの脆弱性が見つかりました。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。この欠陥は、7.0.0より前の QEMU バージョンに影響を与えます。(CVE-2021-3611)

  - QEMU の ATI VGA デバイスエミュレーションで、領域外メモリアクセスの欠陥が見つかりました。この欠陥は、ati_2d_blt() ルーチンで、MMIO ライトオペレーションを処理する際、ゲストが宛先表示パラメーターに無効な値を提供した場合に発生します。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2021-3638)

  - VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この欠陥により、細工されたゲストドライバーが、CQ および async イベントの記述子のリングとして使用される膨大な数のページテーブルを割り当てて初期化し、領域外読み取りと QEMU のクラッシュを引き起こす可能性があります。
    (CVE-2023-1544)

  - QEMU の 9p パススルーファイルシステム (9pfs) の実装に欠陥が見つかりました。9pfs サーバーは、ホスト側で特別なファイルを開くことを禁止していませんでした。このため、悪意のあるクライアントが、共有フォルダーにデバイスファイルを作成して開くことで、エクスポートされた 9p ツリーからエスケープする可能性があります。(CVE-2023-2861)

  - virtio_crypto_handle_sym_req のデータ暗号化/復号化リクエストの処理する際に、QEMU 仮想暗号化デバイスで欠陥が見つかりました。virtio_crypto_sym_op_helper の「src_len」および「dst_len」の値に対するチェックがないため、2 つの値が異なる場合にヒープバッファオーバーフローが発生する可能性があります。
    (CVE-2023-3180)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。「inflate_buffer」関数では、攻撃者が制御する zlib バッファをインフレートさせる際に、不適切な終了条件により無限ループにつながる可能性があります。これにより、クリップボードを VNC サーバーに送信できるリモートの認証されたクライアントが、サービス拒否を引き起こす可能性があります。(CVE-2023-3255)

  - QEMU に欠陥が見つかりました。ホットアンプラグの非同期の性質のため、virtio-net pci フロントエンドがアンプラグされる前にネットデバイスバックエンドがクリアされるという競合シナリオが可能になります。悪意のあるゲストがこのタイムウィンドウを利用してアサーションをトリガーし、サービス拒否を引き起こす可能性があります。(CVE-2023-3301)

  - QEMU ビルトイン VNC サーバーに欠陥が見つかりました。クライアントが VNC サーバーに接続するとき、QEMU は現在の接続数が特定のしきい値を超えているかどうかをチェックし、超えている場合は以前の接続をクリーンアップします。以前の接続がたまたまハンドシェイクフェーズ中に失敗した場合、QEMU は接続を再度クリーンアップし、NULL ポインターデリファレンスの問題が発生します。認証されていないリモート攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。(CVE-2023-3354)

  - 8.0.4 までの QEMU は、柔軟なデータ配置が有効かどうかをチェックする前に耐久グループが構成されているかどうかをチェックしないため、hw/nvme/ctrl.c の nvme_directive_receive の NULL ポインターにアクセスします。(CVE-2023-40360)

  - QEMU の仮想 nvme デバイスに、ヒープ領域外メモリ読み取りの欠陥が見つかりました。QEMU プロセスは、データをゲストにコピーするために使用されるホストヒープポインターを計算する前に、ゲストから提供されたオフセットを検証しません。割り当てられたバッファに関連する任意のヒープメモリが開示される可能性があります。
    (CVE-2023-4135)

  - 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2135アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。「inflate_buffer」関数では、攻撃者が制御する zlib バッファをインフレートさせる際に、不適切な終了条件により無限ループにつながる可能性があります。これにより、クリップボードを VNC サーバーに送信できるリモートの認証されたクライアントが、サービス拒否を引き起こす可能性があります。(CVE-2023-3255)

  - 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪質な認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-12276 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - libvirt の udevListInterfacesByStatus() 関数に、インターフェースの数が `names` 配列のサイズを超えたときの off-by-one のエラー欠陥が見つかりました。この問題は、特別に細工されたデータを libvirt デーモンに送信することで再現できます。これにより、権限のないクライアントが、libvirt デーモンをクラッシュさせることで DoS 攻撃 (サービス拒否攻撃) を実行できます。(CVE-2024-1441)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪意のある認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

  - 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

  - QEMU の USB EHCI コントローラーエミュレーションで、DMA 再入可能性の問題が見つかりました。EHCI は、USB パケットを転送する際に、バッファポインターが MMIO 領域と重複するかどうかを検証しません。デバイスがパケットを転送している間に、細工されたコンテンツがコントローラーのレジスタに書き込まれ、望ましくないアクション (リセットなど) がトリガーされる可能性があります。これにより、最終的にメモリ解放後使用 (Use After Free) の問題が発生する可能性があります。悪の意あるゲストがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否の状態を引き起こしたり、ホストの QEMU プロセスのコンテキストで任意のコードを実行したりする可能性があります。この欠陥は、7.0.0 より前の QEMU のバージョンに影響を与えます。(CVE-2021-3750)

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - 予想される非 DMA 転送長が利用可能な FIFO データの長さより短い場合でも、8.2.0 以前の QEMU で TI コマンドによる整数アンダーフローとバッファオーバーフローが発生します。これは、async_len のアンダーフローが原因で、hw/scsi/esp.c の esp_do_nodma で発生します。(CVE-2024-24474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-2135アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪意のある認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

  - 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。「inflate_buffer」関数では、攻撃者が制御する zlib バッファをインフレートさせる際に、不適切な終了条件により無限ループにつながる可能性があります。これにより、クリップボードを VNC サーバーに送信できるリモートの認証されたクライアントが、サービス拒否を引き起こす可能性があります。(CVE-2023-3255)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-12407アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ui/clipboard: 更新とリクエストのアサーションを追加 (Fiona Ebner 氏) [Orabug: 36323175] {CVE-2023-6683}
    - ui/clipboard: データがない場合、タイプを利用不可としてマークする (Fiona Ebner 氏) [Orabug: 36323175] {CVE-2023-6683}
    - virtio-net: TX のフラッシュ時に vnet ヘッダーを正しくコピーする (Jason Wang 氏) [Orabug: 36154459] {CVE-2023-6693}
    - esp: 非 DMA 転送の長さを利用可能なデータの長さに制限 (Mark Cave-Ayland 氏) [Orabug: 36322141] {CVE-2024-24474}
    - net: NIC の MemReentrancyGuard を更新 (Akihiko Odaki 氏) [Orabug: 35644197] {CVE-2023-3019}
    - net: qemu_new_nic() に MemReentrancyGuard * を提供 (Akihiko Odaki 氏) [Orabug: 35644197] {CVE-2023-3019}
    - lsi53c895a: MMIO 領域のリエントランシー検出も無効にする (Thomas Huth 氏) [Orabug: 33774027] {CVE-2021-3750}
    - memory: engage_in_io の設定解除前のより厳格なチェック (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - async: re-entrancy ガードのメモリ解放後使用 (Use After Free) の回避 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - apic: apic-msi のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - raven: iomem のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - bcm2835_property: iomem のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - lsi53c895a: スクリプト RAM のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - hw: ほとんどの qemu_bh_new 呼び出しを qemu_bh_new_guarded に置き換える (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - checkpatch: qemu_bh_new/aio_bh_new チェックを追加 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - async: オプションのリエントランシーガードを BH API に追加 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - memory: dma-reentracy の問題を回避 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk: 512 [CVE-2023-42467] より小さいブロックサイズを許可しない (Thomas Huth 氏) [Orabug:
    35808564] {CVE-2023-42467}
    - tests/qtest: ahci-test: 保留中のコールバックによるリセット問題を明らかにするテストを追加 (Fiona Ebner 氏) [Orabug:
    35977245] {CVE-2023-5088}
    - hw/ide: reset: 状態をリセットする前に非同期 DMA 操作をキャンセルする (Fiona Ebner 氏) [Orabug: 35977245] {CVE-2023-5088}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2135 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU: e1000e: e1000e_write_packet_to_guest() のヒープのメモリ解放後使用 (Use After Free) (CVE-2023-3019)

  - QEMU: VNC: inflate_buffer() の無限ループにより、サービス拒否が引き起こされる可能性 (CVE-2023-3255)

  - QEMU: 不適切な IDE コントローラーのリセットにより、MBR の上書きが引き起こされる可能性 (CVE-2023-5088)

  - QEMU: VNC: qemu_clipboard_request() の NULL ポインターデリファレンス (CVE-2023-6683)

  - QEMU: am53c974: ゼロ除算によるサービス拒否 (CVE-2023-42467)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
187683	Ubuntu 20.04 LTS/22.04 LTS/23.04/23.10: QEMUの脆弱性 (USN-6567-1)	Nessus	Ubuntu Local Security Checks	2024/1/8	2025/9/3	high
196971	Rocky Linux 9qemu-kvmRLSA-2024:2135	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	high
206427	Oracle Linux 8 : virt:kvm_utils2 (ELSA-2024-12605)	Nessus	Oracle Linux Local Security Checks	2024/9/2	2025/5/16	high
193168	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2024-12276)	Nessus	Oracle Linux Local Security Checks	2024/4/10	2025/5/16	high
195037	Oracle Linux 9 : qemu-kvm (ELSA-2024-2135)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/11/2	high
200094	Oracle Linux 9 : qemu-kvm (ELSA-2024-12407)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/9/5	high
194756	RHEL 9 : qemu-kvm (RHSA-2024:2135)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/3/14	high
226686	Linux Distros のパッチ未適用の脆弱性: CVE-2023-42467	Nessus	Misc.	2025/3/5	2025/9/1	medium

検出

プラグインの検索

high

high

high

high

high

high

high

medium