リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2962 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン（KVM）は、多数のハードウェアプラットフォーム上のLinux向けの完全な仮想化ソリューションです。virt:rhelモジュールには、KVMを使用して仮想マシンを実行するためのユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージには、仮想化システムを管理し操作するためのAPIも用意されています。

    セキュリティ修正プログラム：

    * QEMU: VNC: inflate_buffer() の無限ループにより、サービス拒否が引き起こされます (CVE-2023-3255)

    * QEMU: 不適切な IDE コントローラーのリセットにより、MBR の上書きが引き起こされる可能性があります (CVE-2023-5088)

    * QEMU: VNC: qemu_clipboard_request() の NULL ポインターデリファレンス (CVE-2023-6683)

    * QEMU: virtio-net: virtio_net_flush_tx() のスタックバッファオーバーフロー (CVE-2023-6693)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている qemu のバージョンは、3.1.0-8より前のものです。したがって、ALAS2-2023-2336 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2135アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。「inflate_buffer」関数では、攻撃者が制御する zlib バッファをインフレートさせる際に、不適切な終了条件により無限ループにつながる可能性があります。これにより、クリップボードを VNC サーバーに送信できるリモートの認証されたクライアントが、サービス拒否を引き起こす可能性があります。(CVE-2023-3255)

  - 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪質な認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-2962 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - --key パラメーターでの CVE-2022-2211 サービス拒否解決を修正します: rhbz#2101280
    - 修正: CVE-2022-40284
    - 修正: CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決: rhbz#2127240 (rhbz#2127248also: 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正: CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決: rhbz#2004490
    - CVE-2019-9755 の修正 (ヒープベースのバッファオーバーフローによるローカルの root 権限昇格) 解決: rhbz#1698503
    - CVE-2022-0485 を修正: NBD 読み取りまたは書き込みが解決に失敗した場合に nbdcopy が失敗します: rhbz#2045718
    - NBD プロトコルダウングレード攻撃の修正を含みます (CVE-2019-14842)。
    - 解決: RHEL-19628 (CVE-2023-6683 virt:rhel/qemu-kvm: QEMU: VNC: qemu_clipboard_request() の NULL ポインターデリファレンス [rhel-8])
    - 解決: RHEL-19496 (CVE-2023-6693 virt:rhel/qemu-kvm: QEMU: virtio-net: virtio_net_flush_tx() のスタックバッファオーバーフロー [rhel-8])
    - 解決: RHEL-15437 (CVE-2023-5088 virt:rhel/qemu-kvm: QEMU: 不適切な IDE コントローラーのリセットにより MBR の上書きが引き起こされる可能性があります [rhel-8])
    - 解決: RHEL-7309 (CVE-2023-3019 virt:rhel/qemu-kvm: QEMU: e1000e: e1000e_write_packet_to_guest() のヒープのメモリ解放後使用 (Use After Free) [rhel-8])

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS / 22.04LTS / 23.04/ 23.10ホストにUSN-6567-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Transfer Request Block (TRB) リングの長さを計算時に、QEMU の USB xHCI コントローラーエミュレーションで無限ループの欠陥が見つかりました。この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをハングアップさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14394)

  - QEMU 4.2.0 の TCG アクセラレータに問題が検出されました。これにより、ローカル攻撃者が任意のコードを実行し、特権を昇格させサービスの拒否 (DoS) を引き起こす可能性があります。(CVE-2020-24165)

  - QEMU の Intel HD Audio デバイス (intel-hda) にスタックオーバーフローの脆弱性が見つかりました。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。この欠陥は、7.0.0より前の QEMU バージョンに影響を与えます。(CVE-2021-3611)

  - QEMU の ATI VGA デバイスエミュレーションで、領域外メモリアクセスの欠陥が見つかりました。この欠陥は、ati_2d_blt() ルーチンで、MMIO ライトオペレーションを処理する際、ゲストが宛先表示パラメーターに無効な値を提供した場合に発生します。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2021-3638)

  - VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この欠陥により、細工されたゲストドライバーが、CQ および async イベントの記述子のリングとして使用される膨大な数のページテーブルを割り当てて初期化し、領域外読み取りと QEMU のクラッシュを引き起こす可能性があります。
    (CVE-2023-1544)

  - QEMU の 9p パススルーファイルシステム (9pfs) の実装に欠陥が見つかりました。9pfs サーバーは、ホスト側で特別なファイルを開くことを禁止していませんでした。このため、悪意のあるクライアントが、共有フォルダーにデバイスファイルを作成して開くことで、エクスポートされた 9p ツリーからエスケープする可能性があります。(CVE-2023-2861)

  - virtio_crypto_handle_sym_req のデータ暗号化/復号化リクエストの処理する際に、QEMU 仮想暗号化デバイスで欠陥が見つかりました。virtio_crypto_sym_op_helper の「src_len」および「dst_len」の値に対するチェックがないため、2 つの値が異なる場合にヒープバッファオーバーフローが発生する可能性があります。
    (CVE-2023-3180)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。「inflate_buffer」関数では、攻撃者が制御する zlib バッファをインフレートさせる際に、不適切な終了条件により無限ループにつながる可能性があります。これにより、クリップボードを VNC サーバーに送信できるリモートの認証されたクライアントが、サービス拒否を引き起こす可能性があります。(CVE-2023-3255)

  - QEMU に欠陥が見つかりました。ホットアンプラグの非同期の性質のため、virtio-net pci フロントエンドがアンプラグされる前にネットデバイスバックエンドがクリアされるという競合シナリオが可能になります。悪意のあるゲストがこのタイムウィンドウを利用してアサーションをトリガーし、サービス拒否を引き起こす可能性があります。(CVE-2023-3301)

  - QEMU ビルトイン VNC サーバーに欠陥が見つかりました。クライアントが VNC サーバーに接続するとき、QEMU は現在の接続数が特定のしきい値を超えているかどうかをチェックし、超えている場合は以前の接続をクリーンアップします。以前の接続がたまたまハンドシェイクフェーズ中に失敗した場合、QEMU は接続を再度クリーンアップし、NULL ポインターデリファレンスの問題が発生します。認証されていないリモート攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。(CVE-2023-3354)

  - 8.0.4 までの QEMU は、柔軟なデータ配置が有効かどうかをチェックする前に耐久グループが構成されているかどうかをチェックしないため、hw/nvme/ctrl.c の nvme_directive_receive の NULL ポインターにアクセスします。(CVE-2023-40360)

  - QEMU の仮想 nvme デバイスに、ヒープ領域外メモリ読み取りの欠陥が見つかりました。QEMU プロセスは、データをゲストにコピーするために使用されるホストヒープポインターを計算する前に、ゲストから提供されたオフセットを検証しません。割り当てられたバッファに関連する任意のヒープメモリが開示される可能性があります。
    (CVE-2023-4135)

  - 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-12407アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ui/clipboard: 更新とリクエストのアサーションを追加 (Fiona Ebner 氏) [Orabug: 36323175] {CVE-2023-6683}
    - ui/clipboard: データがない場合、タイプを利用不可としてマークする (Fiona Ebner 氏) [Orabug: 36323175] {CVE-2023-6683}
    - virtio-net: TX のフラッシュ時に vnet ヘッダーを正しくコピーする (Jason Wang 氏) [Orabug: 36154459] {CVE-2023-6693}
    - esp: 非 DMA 転送の長さを利用可能なデータの長さに制限 (Mark Cave-Ayland 氏) [Orabug: 36322141] {CVE-2024-24474}
    - net: NIC の MemReentrancyGuard を更新 (Akihiko Odaki 氏) [Orabug: 35644197] {CVE-2023-3019}
    - net: qemu_new_nic() に MemReentrancyGuard * を提供 (Akihiko Odaki 氏) [Orabug: 35644197] {CVE-2023-3019}
    - lsi53c895a: MMIO 領域のリエントランシー検出も無効にする (Thomas Huth 氏) [Orabug: 33774027] {CVE-2021-3750}
    - memory: engage_in_io の設定解除前のより厳格なチェック (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - async: re-entrancy ガードのメモリ解放後使用 (Use After Free) の回避 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - apic: apic-msi のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - raven: iomem のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - bcm2835_property: iomem のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - lsi53c895a: スクリプト RAM のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - hw: ほとんどの qemu_bh_new 呼び出しを qemu_bh_new_guarded に置き換える (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - checkpatch: qemu_bh_new/aio_bh_new チェックを追加 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - async: オプションのリエントランシーガードを BH API に追加 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - memory: dma-reentracy の問題を回避 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk: 512 [CVE-2023-42467] より小さいブロックサイズを許可しない (Thomas Huth 氏) [Orabug:
    35808564] {CVE-2023-42467}
    - tests/qtest: ahci-test: 保留中のコールバックによるリセット問題を明らかにするテストを追加 (Fiona Ebner 氏) [Orabug:
    35977245] {CVE-2023-5088}
    - hw/ide: reset: 状態をリセットする前に非同期 DMA 操作をキャンセルする (Fiona Ebner 氏) [Orabug: 35977245] {CVE-2023-5088}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2135 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU: e1000e: e1000e_write_packet_to_guest() のヒープのメモリ解放後使用 (Use After Free) (CVE-2023-3019)

  - QEMU: VNC: inflate_buffer() の無限ループにより、サービス拒否が引き起こされる可能性 (CVE-2023-3255)

  - QEMU: 不適切な IDE コントローラーのリセットにより、MBR の上書きが引き起こされる可能性 (CVE-2023-5088)

  - QEMU: VNC: qemu_clipboard_request() の NULL ポインターデリファレンス (CVE-2023-6683)

  - QEMU: am53c974: ゼロ除算によるサービス拒否 (CVE-2023-42467)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3759 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の 9p パススルーファイルシステム (9pfs) の実装に欠陥が見つかりました。9pfs サーバーは、ホスト側で特別なファイルを開くことを禁止していませんでした。このため、悪意のあるクライアントが、共有フォルダーにデバイスファイルを作成して開くことで、エクスポートされた 9p ツリーからエスケープする可能性があります。(CVE-2023-2861)

  - QEMU ビルトイン VNC サーバーに欠陥が見つかりました。クライアントが VNC サーバーに接続するとき、QEMU は現在の接続数が特定のしきい値を超えているかどうかをチェックし、超えている場合は以前の接続をクリーンアップします。以前の接続がたまたまハンドシェイクフェーズ中に失敗した場合、QEMU は接続を再度クリーンアップし、NULL ポインターデリファレンスの問題が発生します。認証されていないリモート攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。(CVE-2023-3354)

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-12276 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - libvirt の udevListInterfacesByStatus() 関数に、インターフェースの数が `names` 配列のサイズを超えたときの off-by-one のエラー欠陥が見つかりました。この問題は、特別に細工されたデータを libvirt デーモンに送信することで再現できます。これにより、権限のないクライアントが、libvirt デーモンをクラッシュさせることで DoS 攻撃 (サービス拒否攻撃) を実行できます。(CVE-2024-1441)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪意のある認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

  - 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

  - QEMU の USB EHCI コントローラーエミュレーションで、DMA 再入可能性の問題が見つかりました。EHCI は、USB パケットを転送する際に、バッファポインターが MMIO 領域と重複するかどうかを検証しません。デバイスがパケットを転送している間に、細工されたコンテンツがコントローラーのレジスタに書き込まれ、望ましくないアクション (リセットなど) がトリガーされる可能性があります。これにより、最終的にメモリ解放後使用 (Use After Free) の問題が発生する可能性があります。悪の意あるゲストがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否の状態を引き起こしたり、ホストの QEMU プロセスのコンテキストで任意のコードを実行したりする可能性があります。この欠陥は、7.0.0 より前の QEMU のバージョンに影響を与えます。(CVE-2021-3750)

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - 予想される非 DMA 転送長が利用可能な FIFO データの長さより短い場合でも、8.2.0 以前の QEMU で TI コマンドによる整数アンダーフローとバッファオーバーフローが発生します。これは、async_len のアンダーフローが原因で、hw/scsi/esp.c の esp_do_nodma で発生します。(CVE-2024-24474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4144アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4144-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 4 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ qemu バージョン 1:5.2+dfsg-11+deb11u4 CVE ID CVE-2023-1544 CVE-2023-3019 CVE-2023-5088 CVE-2023-6693 CVE-2024-3447 Debian バグ 1034179 1041102 1068821

    高速プロセッサエミュレーターである QEMU に複数のセキュリティの問題が発見されました。これにより、サービス拒否または情報漏洩が発生する可能性があります。

    CVE-2023-1544

        VMWare の準仮想 RDMA デバイスを介する領域外の読み取りおよびクラッシュの可能性。

    CVE-2023-3019

        e1000e NIC エミュレーションの use-after-free エラー。

    CVE-2023-5088

        任意のディスクオフセットに対処された IDE ゲスト I/O 操作により、VM の起動コードが上書きされる可能性があります。

    CVE-2023-6693

        virtio-net デバイスエミュレーションのスタックベースのバッファオーバーフローが悪用され、情報漏洩が引き起こされる可能性があります。

    CVE-2024-3447

        SDHCI デバイスエミュレーションのヒープベースのバッファオーバーフロー。

    Debian 11 Bullseyeでは、これらの問題はバージョン 1:5.2+dfsg-11+deb11u4 で修正されました。

    お使いの qemu パッケージのアップグレードをお勧めします。

    qemuの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/qemu

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-2135アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪意のある認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

  - 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。「inflate_buffer」関数では、攻撃者が制御する zlib バッファをインフレートさせる際に、不適切な終了条件により無限ループにつながる可能性があります。これにより、クリップボードを VNC サーバーに送信できるリモートの認証されたクライアントが、サービス拒否を引き起こす可能性があります。(CVE-2023-3255)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206427	Oracle Linux 8 : virt:kvm_utils2 (ELSA-2024-12605)	Nessus	Oracle Linux Local Security Checks	2024/9/2	2025/5/16	high
197771	RHEL 8 : virt:rhel および virt-devel:rhel (RHSA-2024:2962)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/4/29	high
185791	Amazon Linux 2：qemu (ALAS-2023-2336)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	high
196971	Rocky Linux 9qemu-kvmRLSA-2024:2135	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	high
198009	Oracle Linux 8 : virt:ol / および / virt-devel:rhel (ELSA-2024-2962)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/11/2	high
187683	Ubuntu 20.04 LTS/22.04 LTS/23.04/23.10: QEMUの脆弱性 (USN-6567-1)	Nessus	Ubuntu Local Security Checks	2024/1/8	2024/8/27	high
200094	Oracle Linux 9 : qemu-kvm (ELSA-2024-12407)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/9/5	high
194756	RHEL 9 : qemu-kvm (RHSA-2024:2135)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/3/14	high
191790	Debian dla-3759 : qemu - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/11	2025/1/22	high
193168	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2024-12276)	Nessus	Oracle Linux Local Security Checks	2024/4/10	2025/5/16	high
235039	Debian dla-4144qemu - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/30	2025/4/30	high
195037	Oracle Linux 9 : qemu-kvm (ELSA-2024-2135)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/11/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high