Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU に欠陥が見つかりました。USB デバイスから USB エンドポイントを取得しようとする際に、hw/net/core.c 内の usb_ep_get() 関数にアサーションの失敗が存在しました。この欠陥により、権限のない悪意のあるゲストユーザーが、ホストで QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。CVE-2024-8354

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:4304-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-7409: ソケットクローズ時の QEMU NBD サーバーの不適切な同期によるサービス拒否を修正 (bsc#1229007)
    - CVE-2024-8354: usb の usb_ep_get() でアサーション失敗を修正 (bsc#1230834)
    - CVE-2024-8612: virtio デバイスで情報漏洩を修正 (bsc#1230915)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストにインストールされているパッケージは、USN-8412-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    Felipe Franciosi 氏、Raphael Norwitz 氏、および Peter Turschmid 氏は、QEMU の iSCSI ブロックドライバーが iSCSI サーバーからの特定の応答を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-1711)

    QEMUのiSCSIブロックドライバーが特定のメモリ操作を不適切に処理し、ヒープベースのバッファオーバーリードを引き起こすことがわかりました。攻撃者がこの問題を利用し、ホストから秘密情報を漏えいする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-11947)

    Ziming Zhang氏は、QEMUの SM501 ディスプレイドライバーに整数オーバーフローが含まれていることを発見しました。ローカルの攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-12829)

    Gaoning Pan氏とXingwei Li氏は、QEMUのUSB xHCIコントローラーの実装に無限ループが含まれていることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。
    (CVE-2020-14394)

    Lei Sun氏は、QEMUが特定のMemoryRegionOpsオブジェクトを不適切に処理し、NULLポインターデリファレンスを引き起こすことを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。
    (CVE-2020-15469)

    Alexander Bulekov氏は、QEMUのe1000eネットワークデバイスの実装にメモリ解放後使用(Use After Free)が含まれていることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-15859)

    Ziming Zhang 氏は、QEMU の XGMAC イーサネットコントローラーにバッファオーバーフローがあることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-15863)

    Alexander Bulekov氏は、QEMUのSDHCIデバイスエミュレーションにヒープベースのバッファオーバーフローが含まれていることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2020-17380)

    Sergej Schumilo氏、Cornelius Aschermann氏、Simon Wrner氏は、QEMUのUSB xHCIコントローラー実装が戻り値をチェックせず、メモリ解放後使用(Use After Free)につながることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-25084)

    Gaoning Pan氏、Yongkang Jia氏、Yi Ren氏は、QEMUのUSB OHCIコントローラー実装にスタックベースのバッファオーバーリードが含まれていることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2020-25624)

    QEMUのUSB OHCIコントローラー実装に無限ループが含まれていることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUにリソースを消費させることでサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-25625)

    Cheolwoo Myung氏は、QEMUのUSB EHCIエミュレーションがDMAメモリマップの障害を処理せず、到達可能なアサーションにつながることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-25723)

    Gaoning Pan 氏は、QEMU のネットワークデバイスエミュレーションが、有効なレイヤー 3 プロトコルがないパケットの処理時に、アサーションエラーを誘発する可能性があることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-27617)

    Wenxiang Qian氏は、QEMUのATAPIエミュレーションがバッファインデックスを適切に検証せず、領域外読み取りにつながることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、秘密情報を漏えいさせたり、QEMUをクラッシュさせてサービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-29443)

    Cheolwoo Myung氏は、QEMUのESP SCSIエミュレーションにNULLポインターデリファレンスが含まれていることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2020-35504)

    Cheolwoo Myung氏は、QEMUのam53c974 SCSIホストバスアダプターエミュレーションにNULLポインターデリファレンスが含まれていることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。
    (CVE-2020-35505)

    QEMUのSDHCIコントローラーエミュレーションに領域外読み取りおよび書き込みの問題が含まれていることがわかりました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-3409)

    QEMU のいくつかのネットワークデバイスエミュレーションが、ループバックモードで動作している場合に無限ループを含むことが判明しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。
    (CVE-2021-3416)

    Alexander Bulekov 氏は、QEMU のフロッピーディスクエミュレーションにヒープベースのバッファオーバーフローがあることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、秘密情報を漏えいさせたり、QEMUをクラッシュさせてサービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-3507)

    Remy Noel氏は、QEMUのUSBリダイレクターデバイスエミュレーションが、USBパケットを組み合わせるときに無制限のスタック割り当てを実行することを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-3527)

    QEMU の QXL ディスプレイデバイスエミュレーションに整数オーバーフローが含まれており、ヒープベースのバッファオーバーフローを引き起こすことが判明しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-4206)

    QEMU の QXL ディスプレイデバイスエミュレーションが、ゲスト制御の値のダブルフェッチを実行し、ヒープベースのバッファオーバーフローを引き起こすことが判明しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-4207)

    QEMUの9pfsサーバー実装に競合状態が含まれており、メモリ解放後使用(Use After Free)を引き起こすことがわかりました。悪意のある9pクライアントがこの問題を悪用して、権限を昇格する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2021-20181)

    Gaoning Pan氏は、QEMUのフロッピーディスクエミュレーションにNULLポインターデリファレンスが含まれていることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-20196)

    Gaoning Pan氏は、QEMUのvmxnet3ネットワークデバイスエミュレーションに整数オーバーフローが含まれていることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-20203)

    QEMUのARM Generic Interrupt Controllerエミュレーションに、領域外のヒープアクセスが含まれていることがわかりました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-20221)

    Alexander Bulekov氏、Cheolwoo Myung氏、Sergej Schumilo氏、Cornelius Aschermann氏、Simon Wrner氏は、QEMUのe1000ネットワークデバイスエミュレーションに無限ループが含まれていることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUにリソースを消費させることでサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-20257)

    QEMU の 9p パススルーファイルシステムの実装が、ホスト上の特別なファイルの開きを防止しないことが判明しました。悪意のあるゲストがこの問題を利用して、エクスポートされた 9p ツリーをエスケープする可能性があります。
    この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2023-2861)

    QEMU の virtio 暗号デバイスエミュレーションが、特定のバッファ長を適切に検証せず、ヒープバッファオーバーフローを引き起こすことが判明しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2023-3180)

    QEMUの内蔵VNCサーバーが、ハンドシェイク中に失敗した接続をクリーンアップするときに、NULLポインターのデリファレンスを含むことがわかりました。リモートの攻撃者がこの問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。
    (CVE-2023-3354)

    QEMU がゲスト I/O 操作を、意図されたオフセットではなくディスクオフセット 0 に間違って指示する可能性があることが判明しました。ゲスト内の攻撃者がこの問題を利用して、秘密データの読み取りまたは上書きを行い、ホストを乗っ取る可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2023-5088)

    QEMU のいくつかの virtio デバイスエミュレーションが、DMA リエントラント性に対して適切に保護せず、二重解放を引き起こすことが判明しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-3446)

    QEMUのSDHCIデバイスエミュレーションにヒープベースのバッファオーバーフローが含まれていることがわかりました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-3447)

    QEMU ディスクイメージユーティリティ(qemu-img)が、特定の細工された画像ファイルを適切に処理していないことが判明しました。攻撃者がこの問題を悪用して、qemu-imgにリソースを過剰に消費させたり、意図しない外部ファイルにアクセスしたりして、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2024-4467)

    Cyrille Chatras氏は、QEMUのLSI53C895A SCSI Host Bus Adapterエミュレーションにメモリ解放後使用(Use After Free)が含まれていることを発見しました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-6519)

    QEMU の NBD サーバーに、ソケットの閉鎖中に不適切な同期の問題があることが判明しました。リモートの攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-7409)

    QEMUのUSBエミュレーションに到達可能なアサーションが含まれていることがわかりました。ゲスト内の攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2024-8354)

    QEMUがVNC WebSocketハンドシェイク中にリソースを不適切に処理し、メモリ解放後使用(Use After Free)を引き起こすことがわかりました。リモートの攻撃者がこの問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2025-11234)

    VMDKイメージを読み取るときに、QEMUが領域外を読み取られる可能性があることがわかりました。攻撃者がこの問題を利用して、秘密情報を漏えいしたり、QEMUをクラッシュさせたりして、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-2243)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2024:3744-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正:

    - CVE-2024-8354: usb_ep_get() のアサーションエラーを修正 (bsc#1230834)
    - CVE-2024-8612: virtio デバイスで情報漏洩を修正 (bsc#1230915)

    バージョンを 8.2.7 に更新します

    セキュリティ修正:

    - CVE-2024-7409: ソケットクローズ時の QEMU NBD サーバーの不適切な同期によるサービス拒否を修正 (bsc#1229007)
    - CVE-2024-4693: ゲストがトリガー可能なクラッシュを引き起こす、virtio-pci の設定ベクトルの不適切なリリースを修正 (bsc#1224132)

    その他の修正:

    - ユーザー空間の破損を引き起こしていた ppc64 エミュレーションに対する、欠落していた修正を追加 (bsc#1230140)
    - target/ppc: lxvx/stxvx 機能チェックを修正 (bsc#1229929)
    - accel/kvm: VM 上の KVM_CAP_READONLY_MEM をチェック (bsc#1231519)

    すべての変更ログはこちら:

    https://lore.kernel.org/qemu-devel/d9ff276f-f1ba-4e90-8343-a7a0dc2bf305@tls.msk.ru/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-50118 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ri-records での再帰を制限しますCVE-2021-3622解決 rhbz#1976194
    - ページ長を超えるブロックの境界チェックCVE-2021-3504解決 rhbz#1950501
    - 修正: CVE-2022-40284
    - 修正: CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決: rhbz#2127240 (rhbz#2127248also: 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正: CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決: rhbz#2004490
    - CVE-2019-9755 の修正 (ヒープベースのバッファオーバーフローによるローカルの root 権限昇格) 解決: rhbz#1698503
    - CVE-2024-7383 を修正します。NBD サーバーの不適切な証明書検証による解決: RHEL-52728
    - CVE-2022-0485 を修正: NBD 読み取りまたは書き込みが解決に失敗した場合に nbdcopy が失敗します: rhbz#2045718
    - NBD プロトコルダウングレード攻撃の修正を含みます (CVE-2019-14842)。
    - 「tpm2アクセスする前にバッファのサイズをチェックします」をバックポートしますCVE-2023-1017 & CVE-2023-1018解決 rhbz#2173964 解決 rhbz#2173970
    - CVE-2021-3746 libtpms を修正: 特別に細工された TPM 2 コマンドパケットを介した領域外アクセス 解決: rhbz#1999307
    - CVE-2021-3623 を修正: vTPM の状態を再開しようとする際の領域外アクセス 修正: rhbz#1976816
    - rpcクライアントイベントループから一時的なGSourceが削除されるようにするDaniel P. Berrange[Orabug: 36821472] {CVE-2024-4418}
    - STARTTLS における CVE-2021-3716 NBD_OPT_STRUCTURED_REPLY インジェクション 解決: rhbz#1994915
    - iowebsocketハンドシェイクコードのメモリ解放後使用を修正しますDaniel P. Berrange[Orabug: 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhciSETUPの場合はnon-0エンドポイントにアサートしませんPeter Maydell[Orabug:37517799] {CVE-2024-8354}
    - target/i386verw-clear CPUID 機能を列挙しますBoris Ostrovsky 氏[Orabug: 38118557] {CVE-2024-36350} {CVE-2024-36357}
    - に対する修正を追加します CVE-2022-23645。
      解決: rhbz#2056517
    - 潜在的なシンボリックリンクの脆弱性に対処するために、0.4.2に更新してください (CVE-2020-28407)。
      解決: rhbz#1906043
    - --key パラメーターでの CVE-2022-2211 サービス拒否解決を修正します: rhbz#2102720

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている qemu のバージョンは、3.1.0-8より前のものです。したがって、ALAS2-2025-3031 のアドバイザリに記載されている脆弱性の影響を受けます。

    QEMU に欠陥が見つかりました。USB デバイスから USB エンドポイントを取得しようとする際に、hw/net/core.c 内の usb_ep_get() 関数にアサーションの失敗が存在しました。この欠陥により、権限のない悪意のあるゲストユーザーが、ホストで QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。CVE-2024-8354

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-50241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 文書 CVE(マーク・カンダ) {CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci:無限ループを避けるためにMPS=0をチェック(Jenny Guanni Qu)[Orabug: 39160764] {CVE-2026-3890}
    - hyperv/syndbg:cpu_physical_memory_map()(Paolo Bonzini)[Orabug: 39160749] {CVE-2026-3842} によって返されたチェック長
    - block/vmdk: vmdk_read_extent() (Halil Oktay)でのOOB読み取りを修正 [Orabug: 39160776] {CVE-2026-2243}
    - cryptodev-builtin:最大サイズを制限する(zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto: 非指向要求サイズの検証(zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - io: Fix Use After Free in Websocket ハンドシェイクコード(Daniel P. Berrange)[Orabug: 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci: SETUPに対して非0エンドポイントに主張しないでください(Peter Maydell) [Orabug: 37517799] {CVE-2024-8354}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7744-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMUが特定のvirtioデバイスを不適切に処理することがわかりました。権限のあるゲスト攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3446)

    QEMUがSDHCIデバイスのエミュレーションを不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3447)

    QEMUがショートサイズのフラグメント化したパケットのチェックサム計算を不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-3567)

    QEMU qemu-imgユーティリティが特定の細工された画像ファイルを不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、QEMUにリソースを消費させ、サービス拒否、または既存の外部ファイルへの読み書きを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-4467)

    QEMUがvirtio-netデバイスのRSS機能を不適切に処理することがわかりました。権限のあるゲスト攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-6505)

    QEMUがNBDサーバーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、QEMUにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-7409)

    QEMUが特定のUSBデバイスを不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-8354)

    QEMU パッケージが Ccredentialフラグのある binfmt_misc 登録を不適切にセットアップすることが判明しました。ローカルの攻撃者がこれをsuid/sgidバイナリで使用し、権限を昇格する可能性があります。この更新では、昇格した権限で suid/sgid を含む外部アーキテクチャのバイナリが実行されなくなります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8073-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMUのUHCIコントローラー実装が無効な状態になる可能性があることがわかりました。
    ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2024-8354

    QEMUが特定のVNC操作中にメモリを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用して、QEMUをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2025-11234

    QEMUのe1000ネットワークデバイス実装が領域外書き込みを行う可能性があることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2025-12464)

    QEMUのvirtio-cryptoデバイス実装が特定のパス入力の長さを制限しないことがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUに大量のメモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2025-14876)

    QEMUのKVM Xenゲストサポートが領域外読み取りを行う可能性があることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2026-0665)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3948-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-8354: usb_ep_get() のアサーションエラーを修正 (bsc#1230834)。
    - CVE-2024-8612: virtio デバイスで情報漏洩を修正 (bsc#1230915)。
    - CVE-2024-7409: ソケットクローズ時の QEMU NBD サーバーの不適切な同期によるサービス拒否を修正 (bsc#1229007)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4094-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2024-8354: usb_ep_get() のアサーションエラーを修正 (bsc#1230834)
    - CVE-2024-8612: virtio デバイスで情報漏洩を修正 (bsc#1230915)

    バージョンを 8.2.7 に更新します

    セキュリティ修正:

    - CVE-2024-7409: ソケットクローズ時の QEMU NBD サーバーの不適切な同期によるサービス拒否を修正 (bsc#1229007)
    - CVE-2024-4693: ゲストがトリガー可能なクラッシュを引き起こす、virtio-pci の設定ベクトルの不適切なリリースを修正 (bsc#1224132)

    その他の修正:

    - ユーザー空間の破損を引き起こしていた ppc64 エミュレーションに対する、欠落していた修正を追加 (bsc#1230140)
    - target/ppc: lxvx/stxvx 機能チェックを修正 (bsc#1229929)
    - accel/kvm: VM 上の KVM_CAP_READONLY_MEM をチェック (bsc#1231519)

    すべての変更ログはこちら:

    https://lore.kernel.org/qemu-devel/d9ff276f-f1ba-4e90-8343-a7a0dc2bf305@tls.msk.ru/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232140	Linux Distros のパッチ未適用の脆弱性: CVE-2024-8354	Nessus	Misc.	2025/3/6	2026/6/10	medium
212741	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2024:4304-1)	Nessus	SuSE Local Security Checks	2024/12/13	2026/6/26	medium
320399	Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS:QEMUの脆弱性(USN-8412-1)	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
209545	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2024:3744-1)	Nessus	SuSE Local Security Checks	2024/10/23	2026/6/26	medium
299967	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2026-50118)	Nessus	Oracle Linux Local Security Checks	2026/2/25	2026/2/25	medium
270522	Amazon Linux 2qemu、 --advisory ALAS2-2025-3031ALAS-2025-3031]	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium
310733	Oracle Linux 9 : qemu-kvm (ELSA-2026-50241)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/6/17	medium
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 QEMU の脆弱性USN-7744-1	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium
301155	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 QEMU の脆弱性USN-8073-1	Nessus	Ubuntu Local Security Checks	2026/3/6	2026/4/30	medium
210712	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : qemu (SUSE-SU-2024:3948-1)	Nessus	SuSE Local Security Checks	2024/11/9	2026/6/26	medium
212572	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : qemu (SUSE-SU-2024:4094-1)	Nessus	SuSE Local Security Checks	2024/12/12	2026/6/26	medium

検出

プラグインの検索

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium