リモートのDebian 11ホストには、dla-4144アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4144-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 4 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ qemu バージョン 1:5.2+dfsg-11+deb11u4 CVE ID CVE-2023-1544 CVE-2023-3019 CVE-2023-5088 CVE-2023-6693 CVE-2024-3447 Debian バグ 1034179 1041102 1068821

    高速プロセッサエミュレーターである QEMU に複数のセキュリティの問題が発見されました。これにより、サービス拒否または情報漏洩が発生する可能性があります。

    CVE-2023-1544

        VMWare の準仮想 RDMA デバイスを介する領域外の読み取りおよびクラッシュの可能性。

    CVE-2023-3019

        e1000e NIC エミュレーションの use-after-free エラー。

    CVE-2023-5088

        任意のディスクオフセットに対処された IDE ゲスト I/O 操作により、VM の起動コードが上書きされる可能性があります。

    CVE-2023-6693

        virtio-net デバイスエミュレーションのスタックベースのバッファオーバーフローが悪用され、情報漏洩が引き起こされる可能性があります。

    CVE-2024-3447

        SDHCI デバイスエミュレーションのヒープベースのバッファオーバーフロー。

    Debian 11 Bullseyeでは、これらの問題はバージョン 1:5.2+dfsg-11+deb11u4 で修正されました。

    お使いの qemu パッケージのアップグレードをお勧めします。

    qemuの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/qemu

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1394-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪意のある認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

  - 予想される非 DMA 転送長が利用可能な FIFO データの長さより短い場合でも、8.2.0 以前の QEMU で TI コマンドによる整数アンダーフローとバッファオーバーフローが発生します。これは、async_len のアンダーフローが原因で、hw/scsi/esp.c の esp_do_nodma で発生します。(CVE-2024-24474)

  - QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。
    (CVE-2024-3446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-12536 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - udevListInterfacesByStatus の off-by-one エラーを修正 (Martin Kletzander 氏) [Orabug: 36364464] {CVE-2024-1441}

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - hw/sd/sdhci: Command Inhibit (DAT) が設定されている場合、TRNMOD を更新しない (hilippe Mathieu-Daude 氏) [Orabug:
    36575206] {CVE-2024-3447}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0692-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-8612: virtio デバイスで情報漏洩を修正 (bsc#1230915)。
    - CVE-2024-7409: ソケットクローズ時の QEMU NBD サーバーの不適切な同期によるサービス拒否を修正 (bsc#1229007)。
    - CVE-2024-3447: sdhci_write_dataport() のヒープバッファオーバーフローを修正しました (bsc#1222845)。

    その他の修正:

    - 新しい binutils で ipxe ビルドを修正します (bsc#1219733、bsc#1219722)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1438-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪意のある認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

  - QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。
    (CVE-2024-3446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされている QEMU のバージョンは 9.0.0 より前であるため、以下に脆弱性が存在します。

  - QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。(CVE-2024-3446)

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - QEMU に欠陥が見つかりました。短いサイズの断片化されたパケットのチェックサムを計算しようとするとき、hw/net/net_tx_pkt.c の update_sctp_checksum() 関数にアサーション失敗が発生します。この欠陥により、悪意のあるゲストが QEMU をクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2024-3567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-12574 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - hw/sd/sdhci: Command Inhibit (DAT) が設定されている場合、TRNMOD を更新しない (hilippe Mathieu-Daude 氏) [Orabug:
    36575206] {CVE-2024-3447}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3229-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-3447: sdhci_write_dataport() のヒープバッファオーバーフローを修正します。(bsc#1218485)
    - CVE-2023-6693: virtio_net_flush_tx() のスタックバッファオーバーフローを修正します。(bsc#1218484)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている qemu のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-3447 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QEMU の SDHCI デバイスエミュレーションにヒープベースのバッファオーバーフローが見つかりました。このバグは、「s->data_count」および「s->fifo_buffer」のサイズが 0x200 に設定されている場合に引き起こされ、領域外アクセスを引き起こします。
    悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-3447)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている qemu のバージョンは、3.1.0-8より前のものです。したがって、ALAS2-2024-2624 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    QEMU: sdhci: sdhci_write_dataport() のヒープバッファオーバーフロー (CVE-2024-3447)

    QEMU ディスクイメージユーティリティ (qemu-img) の「info」コマンドで欠陥が見つかりました。QMP 内のブロックデバイスを記述する「json:{}」値を含む特別に細工された画像ファイルにより、ホスト上の qemu-img プロセスが大量のメモリまたは CPU 時間を消費し、サービス拒否や既存の外部ファイルへの読み取り/書き込みが発生する可能性があります。(CVE-2024-4467)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235039	Debian dla-4144qemu - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/30	2025/4/30	high
193796	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2024:1394-1)	Nessus	SuSE Local Security Checks	2024/4/24	2025/6/26	medium
206427	Oracle Linux 8 : virt:kvm_utils2 (ELSA-2024-12605)	Nessus	Oracle Linux Local Security Checks	2024/9/2	2025/5/16	high
202571	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2024-12536)	Nessus	Oracle Linux Local Security Checks	2024/7/17	2025/8/6	medium
216730	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2025:0692-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	low
194463	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : qemu (SUSE-SU-2024:1438-1)	Nessus	SuSE Local Security Checks	2024/4/29	2025/8/6	medium
200136	QEMU < 9.0.0 の複数の脆弱性	Nessus	Windows	2024/6/6	2024/7/12	medium
205225	Oracle Linux 9 : qemu-kvm (ELSA-2024-12574)	Nessus	Oracle Linux Local Security Checks	2024/8/8	2025/8/6	medium
207223	SUSE SLES12 セキュリティ更新 : qemu (SUSE-SU-2024:3229-1)	Nessus	SuSE Local Security Checks	2024/9/13	2025/8/6	medium
235441	Azure Linux 3.0 セキュリティ更新qemuCVE-2024-3447	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/5/7	medium
206016	Amazon Linux 2: qemu(ALAS-2024-2624)	Nessus	Amazon Linux Local Security Checks	2024/8/21	2025/8/6	high

検出

プラグインの検索

high

medium

high

medium

low

medium

medium

medium

medium

medium

high