リモートの Oracle Linux 8 ホストに、ELSA-2024-2962 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - --key パラメーターでの CVE-2022-2211 サービス拒否解決を修正します: rhbz#2101280
    - 修正: CVE-2022-40284
    - 修正: CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決: rhbz#2127240 (rhbz#2127248also: 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正: CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決: rhbz#2004490
    - CVE-2019-9755 の修正 (ヒープベースのバッファオーバーフローによるローカルの root 権限昇格) 解決: rhbz#1698503
    - CVE-2022-0485 を修正: NBD 読み取りまたは書き込みが解決に失敗した場合に nbdcopy が失敗します: rhbz#2045718
    - NBD プロトコルダウングレード攻撃の修正を含みます (CVE-2019-14842)。
    - 解決: RHEL-19628 (CVE-2023-6683 virt:rhel/qemu-kvm: QEMU: VNC: qemu_clipboard_request() の NULL ポインターデリファレンス [rhel-8])
    - 解決: RHEL-19496 (CVE-2023-6693 virt:rhel/qemu-kvm: QEMU: virtio-net: virtio_net_flush_tx() のスタックバッファオーバーフロー [rhel-8])
    - 解決: RHEL-15437 (CVE-2023-5088 virt:rhel/qemu-kvm: QEMU: 不適切な IDE コントローラーのリセットにより MBR の上書きが引き起こされる可能性があります [rhel-8])
    - 解決: RHEL-7309 (CVE-2023-3019 virt:rhel/qemu-kvm: QEMU: e1000e: e1000e_write_packet_to_guest() のヒープのメモリ解放後使用 (Use After Free) [rhel-8])

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-c601293124 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-12276 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - libvirt の udevListInterfacesByStatus() 関数に、インターフェースの数が `names` 配列のサイズを超えたときの off-by-one のエラー欠陥が見つかりました。この問題は、特別に細工されたデータを libvirt デーモンに送信することで再現できます。これにより、権限のないクライアントが、libvirt デーモンをクラッシュさせることで DoS 攻撃 (サービス拒否攻撃) を実行できます。(CVE-2024-1441)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪意のある認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

  - 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

  - QEMU の USB EHCI コントローラーエミュレーションで、DMA 再入可能性の問題が見つかりました。EHCI は、USB パケットを転送する際に、バッファポインターが MMIO 領域と重複するかどうかを検証しません。デバイスがパケットを転送している間に、細工されたコンテンツがコントローラーのレジスタに書き込まれ、望ましくないアクション (リセットなど) がトリガーされる可能性があります。これにより、最終的にメモリ解放後使用 (Use After Free) の問題が発生する可能性があります。悪の意あるゲストがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否の状態を引き起こしたり、ホストの QEMU プロセスのコンテキストで任意のコードを実行したりする可能性があります。この欠陥は、7.0.0 より前の QEMU のバージョンに影響を与えます。(CVE-2021-3750)

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - 予想される非 DMA 転送長が利用可能な FIFO データの長さより短い場合でも、8.2.0 以前の QEMU で TI コマンドによる整数アンダーフローとバッファオーバーフローが発生します。これは、async_len のアンダーフローが原因で、hw/scsi/esp.c の esp_do_nodma で発生します。(CVE-2024-24474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-12407アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ui/clipboard: 更新とリクエストのアサーションを追加 (Fiona Ebner 氏) [Orabug: 36323175] {CVE-2023-6683}
    - ui/clipboard: データがない場合、タイプを利用不可としてマークする (Fiona Ebner 氏) [Orabug: 36323175] {CVE-2023-6683}
    - virtio-net: TX のフラッシュ時に vnet ヘッダーを正しくコピーする (Jason Wang 氏) [Orabug: 36154459] {CVE-2023-6693}
    - esp: 非 DMA 転送の長さを利用可能なデータの長さに制限 (Mark Cave-Ayland 氏) [Orabug: 36322141] {CVE-2024-24474}
    - net: NIC の MemReentrancyGuard を更新 (Akihiko Odaki 氏) [Orabug: 35644197] {CVE-2023-3019}
    - net: qemu_new_nic() に MemReentrancyGuard * を提供 (Akihiko Odaki 氏) [Orabug: 35644197] {CVE-2023-3019}
    - lsi53c895a: MMIO 領域のリエントランシー検出も無効にする (Thomas Huth 氏) [Orabug: 33774027] {CVE-2021-3750}
    - memory: engage_in_io の設定解除前のより厳格なチェック (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - async: re-entrancy ガードのメモリ解放後使用 (Use After Free) の回避 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - apic: apic-msi のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - raven: iomem のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - bcm2835_property: iomem のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - lsi53c895a: スクリプト RAM のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - hw: ほとんどの qemu_bh_new 呼び出しを qemu_bh_new_guarded に置き換える (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - checkpatch: qemu_bh_new/aio_bh_new チェックを追加 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - async: オプションのリエントランシーガードを BH API に追加 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - memory: dma-reentracy の問題を回避 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk: 512 [CVE-2023-42467] より小さいブロックサイズを許可しない (Thomas Huth 氏) [Orabug:
    35808564] {CVE-2023-42467}
    - tests/qtest: ahci-test: 保留中のコールバックによるリセット問題を明らかにするテストを追加 (Fiona Ebner 氏) [Orabug:
    35977245] {CVE-2023-5088}
    - hw/ide: reset: 状態をリセットする前に非同期 DMA 操作をキャンセルする (Fiona Ebner 氏) [Orabug: 35977245] {CVE-2023-5088}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - QEMU: usbredir: bufp_alloc() の無効なポインターでの free() 呼び出し (CVE-2021-3682)

  - QEMU 3.1 および 4.0.0 の qemu-bridge-helper.c では、ネットワークインターフェイス名 (bridge.conf または --br=bridge オプションから取得) が IFNAMSIZ サイズに限定されることが保証されていません。そのため、ACL バイパスが発生する可能性があります。
    (CVE-2019-13164)

  - In QEMU 4.2.0 では、MemoryRegionOps オブジェクトに読み取り/書き込みのコールバックメソッドがなく、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2020-15469)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2962 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン（KVM）は、多数のハードウェアプラットフォーム上のLinux向けの完全な仮想化ソリューションです。virt:rhelモジュールには、KVMを使用して仮想マシンを実行するためのユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージには、仮想化システムを管理し操作するためのAPIも用意されています。

    セキュリティ修正プログラム：

    * QEMU: VNC: inflate_buffer() の無限ループにより、サービス拒否が引き起こされます (CVE-2023-3255)

    * QEMU: 不適切な IDE コントローラーのリセットにより、MBR の上書きが引き起こされる可能性があります (CVE-2023-5088)

    * QEMU: VNC: qemu_clipboard_request() の NULL ポインターデリファレンス (CVE-2023-6683)

    * QEMU: virtio-net: virtio_net_flush_tx() のスタックバッファオーバーフロー (CVE-2023-6693)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6954-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Markus Frank 氏と Fiona Ebner 氏は、QEMU が特定のメモリ操作を適切に処理せず、NULL ポインターデリファレンスが発生することを発見しました。認証されたユーザーがこの問題を利用してサービス拒否を引き起こす可能性があります。(CVE-2023-6683)

    Xiao Lei 氏は、特定の機能が有効になると QEMU が特定のメモリ操作を適切に処理せず、

    スタックオーバーフローが発生する可能性があることを発見しました。攻撃者がこの問題を利用して機密情報を漏洩する可能性があります。(CVE-2023-6693)

    QEMU の TI コマンドに整数アンダーフローの脆弱性があり、

    バッファオーバーフローが発生する可能性があることが判明しました。攻撃者がこの問題を利用してサービス拒否を引き起こす可能性があります。

    (CVE-2024-24474)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1103-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMWare の準仮想 RDMA デバイスの QEMU 実装に欠陥が見つかりました。この欠陥により、細工されたゲストドライバーが、CQ および async イベントの記述子のリングとして使用される膨大な数のページテーブルを割り当てて初期化し、領域外読み取りと QEMU のクラッシュを引き起こす可能性があります。
    (CVE-2023-1544)

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - 予想される非 DMA 転送長が利用可能な FIFO データの長さより短い場合でも、8.2.0 以前の QEMU で TI コマンドによる整数アンダーフローとバッファオーバーフローが発生します。これは、async_len のアンダーフローが原因で、hw/scsi/esp.c の esp_do_nodma で発生します。(CVE-2024-24474)

  - QEMU 7.1.0 ～ 8.2.1 で問題が見つかりました。hw/pci/pcie_sriov.c の register_vfs は、ゲストが TotalVFs よりも大きな NumVFs を書き込む状況を不適切に処理し、VF 実装でバッファオーバーフローを引き起こします。(CVE-2024-26327)

  - QEMU 7.1.0 ～ 8.2.1 で問題が見つかりました。hw/pci/pcie_sriov.c の register_vfs が NumVFs を PCI_SRIOV_TOTAL_VF に設定しないため、hw/nvme/ctrl.c との相互作用が不適切に処理されます。(CVE-2024-26328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされている QEMU のバージョンは 9.0.0 より前であるため、以下に脆弱性が存在します。

  - QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。(CVE-2024-3446)

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - QEMU に欠陥が見つかりました。短いサイズの断片化されたパケットのチェックサムを計算しようとするとき、hw/net/net_tx_pkt.c の update_sctp_checksum() 関数にアサーション失敗が発生します。この欠陥により、悪意のあるゲストが QEMU をクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2024-3567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
198009	Oracle Linux 8 : virt:ol / および / virt-devel:rhel (ELSA-2024-2962)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/6/10	high
190721	Fedora 39 : qemu (2024-c601293124)	Nessus	Fedora Local Security Checks	2024/2/19	2024/7/12	medium
193168	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2024-12276)	Nessus	Oracle Linux Local Security Checks	2024/4/10	2024/4/10	high
200094	Oracle Linux 9 : qemu-kvm (ELSA-2024-12407)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/7/12	high
202320	RHEL 8: qemu-kvm (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/7/12	2024/7/12	high
197771	RHEL 8 : virt:rhel および virt-devel:rhel (RHSA-2024:2962)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/6/3	high
205391	Ubuntu 22.04 LTS : QEMU の脆弱性 (USN-6954-1)	Nessus	Ubuntu Local Security Checks	2024/8/12	2024/8/13	medium
193075	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : qemu (SUSE-SU-2024:1103-1)	Nessus	SuSE Local Security Checks	2024/4/9	2024/7/12	medium
200136	QEMU < 9.0.0 の複数の脆弱性	Nessus	Windows	2024/6/6	2024/7/12	medium

検出

プラグインの検索

high

medium

high

high

high

high

medium

medium

medium