リモート Windows ホストにインストールされている QEMU のバージョンは 9.0.0 より前であるため、以下に脆弱性が存在します。

  - QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。(CVE-2024-3446)

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - QEMU に欠陥が見つかりました。短いサイズの断片化されたパケットのチェックサムを計算しようとするとき、hw/net/net_tx_pkt.c の update_sctp_checksum() 関数にアサーション失敗が発生します。この欠陥により、悪意のあるゲストが QEMU をクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2024-3567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4492 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、さまざまなアーキテクチャにおける Linux 向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム:

    * QEMU: virtio-net: virtio_net_flush_tx() のスタックバッファオーバーフロー (CVE-2023-6693)

    * qemu-kvm: netupdate_sctp_checksum() のアサーションエラー (CVE-2024-3567)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:4492アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMU: virtio-net: virtio_net_flush_tx() のスタックバッファオーバーフロー (CVE-2023-6693)

    * qemu-kvm: netupdate_sctp_checksum() のアサーションエラー (CVE-2024-3567)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-4492アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [9.0.0-10.el9_5.3]
    - kvm-target-i386-fix-feature-dependency-for-WAITPKG.patch [RHEL-84866]
    - 解決: RHEL-84866 (ワークロード更新後にライブ移行が「操作に失敗しました」と表示されて失敗します: ゲスト CPU が仕様と一致しません: 機能がありません: waitpkg [rhel-9.5.z])

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7744-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMUが特定のvirtioデバイスを不適切に処理することがわかりました。権限のあるゲスト攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3446)

    QEMUがSDHCIデバイスのエミュレーションを不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3447)

    QEMUがショートサイズのフラグメント化したパケットのチェックサム計算を不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-3567)

    QEMU qemu-imgユーティリティが特定の細工された画像ファイルを不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、QEMUにリソースを消費させ、サービス拒否、または既存の外部ファイルへの読み書きを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-4467)

    QEMUがvirtio-netデバイスのRSS機能を不適切に処理することがわかりました。権限のあるゲスト攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-6505)

    QEMUがNBDサーバーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、QEMUにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-7409)

    QEMUが特定のUSBデバイスを不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-8354)

    QEMU パッケージが Ccredentialフラグのある binfmt_misc 登録を不適切にセットアップすることが判明しました。ローカルの攻撃者がこれをsuid/sgidバイナリで使用し、権限を昇格する可能性があります。この更新では、昇格した権限で suid/sgid を含む外部アーキテクチャのバイナリが実行されなくなります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200136	QEMU < 9.0.0 の複数の脆弱性	Nessus	Windows	2024/6/6	2024/7/12	medium
235344	RHEL 9 : qemu-kvm (RHSA-2025:4492)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
243142	RockyLinux 9qemu-kvmRLSA-2025:4492	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
235374	Oracle Linux 9 : qemu-kvm (ELSA-2025-4492)	Nessus	Oracle Linux Local Security Checks	2025/5/6	2025/9/11	medium
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 QEMU の脆弱性USN-7744-1	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium
206427	Oracle Linux 8 : virt:kvm_utils2 (ELSA-2024-12605)	Nessus	Oracle Linux Local Security Checks	2024/9/2	2025/9/9	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high