リモートの Azure Linux 3.0 ホストにインストールされている qemu のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-6505 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QEMU の virtio-net デバイスで欠陥が見つかりました。virtio-net ネットワークカードで RSS 機能を有効にすると、RSS 内の indirections_table データがコントロール可能になります。過度に大きな値を設定すると、インデックス領域外の問題が発生し、ヒープオーバーフローアクセスが発生する可能性があります。この欠陥により、ゲストの特権ユーザーがホストの QEMU プロセスをクラッシュさせる可能性があります。CVE-2024-6505

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7744-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMUが特定のvirtioデバイスを不適切に処理することがわかりました。権限のあるゲスト攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3446)

    QEMUがSDHCIデバイスのエミュレーションを不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3447)

    QEMUがショートサイズのフラグメント化したパケットのチェックサム計算を不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-3567)

    QEMU qemu-imgユーティリティが特定の細工された画像ファイルを不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、QEMUにリソースを消費させ、サービス拒否、または既存の外部ファイルへの読み書きを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-4467)

    QEMUがvirtio-netデバイスのRSS機能を不適切に処理することがわかりました。権限のあるゲスト攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-6505)

    QEMUがNBDサーバーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、QEMUにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-7409)

    QEMUが特定のUSBデバイスを不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-8354)

    QEMU パッケージが Ccredentialフラグのある binfmt_misc 登録を不適切にセットアップすることが判明しました。ローカルの攻撃者がこれをsuid/sgidバイナリで使用し、権限を昇格する可能性があります。この更新では、昇格した権限で suid/sgid を含む外部アーキテクチャのバイナリが実行されなくなります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0043-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2023-1544VMWare の準仮想 RDMA デバイス操作の領域外読み取りが、悪意のあるゲストドライバーを通じて悪用され、ホストの QEMU プロセスがクラッシュする可能性がありますbsc#1209554。
    - CVE-2024-6505virtio-net デバイス操作でのヒープベースのバッファオーバーフローが、悪意ある特権ユーザーによって悪用され、ホストの QEMU プロセスがクラッシュする可能性がありますbsc#1227397。
    - CVE-2025-12464e1000 ネットワークデバイス操作のスタックベースのバッファオーバーフローが、悪意あるゲストユーザーによって悪用され、ホストの QEMU プロセスがクラッシュする可能性がありますbsc#1253002。

    その他の更新およびバグ修正:

    - [openSUSE][RPM] specx86 用も qemu-hw-display-virtio-gpu-pci が必要です。
    - [openSUSE][RPM} spec古い specfile コンストラクトを削除します。
    - block/curlcurl の内部ハンドル処理を修正しますbsc#1252768。
    - [openSUSE][RPM]ARM での *-virtio-gpu-pci の依存関係を確実に修正しますbsc#1254286。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU の virtio-net デバイスで欠陥が見つかりました。virtio-net ネットワークカードで RSS 機能を有効にすると、RSS 内の indirections_table データがコントロール可能になります。過度に大きな値を設定すると、インデックス領域外の問題が発生し、ヒープオーバーフローアクセスが発生する可能性があります。この欠陥により、ゲストの特権ユーザーがホストの QEMU プロセスをクラッシュさせる可能性があります。CVE-2024-6505

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0039-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-6505qemu-kvmvirtio-netソフトウェア RSS でのキューインデックスの領域外アクセスを修正しましたbsc#1227397
    - CVE-2025-12464netパケットを qemu_receive_packet() で最小の長さへパディングしますbsc#1253002
    - CVE-2025-11234qemu-kvmサービス拒否を引き起こす websocket ハンドシェイクコードの use-after-free を修正しましたbsc#1250984

    その他の修正:
    - ARM で *-virtio-gpu-pci の依存関係を修正しましたbsc#1254286
    - block/curlcurl の内部ハンドル処理を修正しましたbsc#1252768

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235436	Azure Linux 3.0 セキュリティ更新qemuCVE-2024-6505	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/9/15	medium
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 QEMU の脆弱性USN-7744-1	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium
282441	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2026:0043-1)	Nessus	SuSE Local Security Checks	2026/1/8	2026/1/8	medium
231559	Linux Distros のパッチ未適用の脆弱性: CVE-2024-6505	Nessus	Misc.	2025/3/6	2025/9/16	medium
281910	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2026:0039-1)	Nessus	SuSE Local Security Checks	2026/1/7	2026/1/7	medium

検出

プラグインの検索

medium

medium

medium

medium

medium