リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7744-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMUが特定のvirtioデバイスを不適切に処理することがわかりました。権限のあるゲスト攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3446)

    QEMUがSDHCIデバイスのエミュレーションを不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3447)

    QEMUがショートサイズのフラグメント化したパケットのチェックサム計算を不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-3567)

    QEMU qemu-imgユーティリティが特定の細工された画像ファイルを不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、QEMUにリソースを消費させ、サービス拒否、または既存の外部ファイルへの読み書きを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-4467)

    QEMUがvirtio-netデバイスのRSS機能を不適切に処理することがわかりました。権限のあるゲスト攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-6505)

    QEMUがNBDサーバーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、QEMUにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-7409)

    QEMUが特定のUSBデバイスを不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-8354)

    QEMU パッケージが Ccredentialフラグのある binfmt_misc 登録を不適切にセットアップすることが判明しました。ローカルの攻撃者がこれをsuid/sgidバイナリで使用し、権限を昇格する可能性があります。この更新では、昇格した権限で suid/sgid を含む外部アーキテクチャのバイナリが実行されなくなります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:4304-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-7409: ソケットクローズ時の QEMU NBD サーバーの不適切な同期によるサービス拒否を修正 (bsc#1229007)
    - CVE-2024-8354: usb の usb_ep_get() でアサーション失敗を修正 (bsc#1230834)
    - CVE-2024-8612: virtio デバイスで情報漏洩を修正 (bsc#1230915)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4094-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2024-8354: usb_ep_get() のアサーションエラーを修正 (bsc#1230834)
    - CVE-2024-8612: virtio デバイスで情報漏洩を修正 (bsc#1230915)

    バージョンを 8.2.7 に更新します

    セキュリティ修正:

    - CVE-2024-7409: ソケットクローズ時の QEMU NBD サーバーの不適切な同期によるサービス拒否を修正 (bsc#1229007)
    - CVE-2024-4693: ゲストがトリガー可能なクラッシュを引き起こす、virtio-pci の設定ベクトルの不適切なリリースを修正 (bsc#1224132)

    その他の修正:

    - ユーザー空間の破損を引き起こしていた ppc64 エミュレーションに対する、欠落していた修正を追加 (bsc#1230140)
    - target/ppc: lxvx/stxvx 機能チェックを修正 (bsc#1229929)
    - accel/kvm: VM 上の KVM_CAP_READONLY_MEM をチェック (bsc#1231519)

    すべての変更ログはこちら:

    https://lore.kernel.org/qemu-devel/d9ff276f-f1ba-4e90-8343-a7a0dc2bf305@tls.msk.ru/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3948-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-8354: usb_ep_get() のアサーションエラーを修正 (bsc#1230834)。
    - CVE-2024-8612: virtio デバイスで情報漏洩を修正 (bsc#1230915)。
    - CVE-2024-7409: ソケットクローズ時の QEMU NBD サーバーの不適切な同期によるサービス拒否を修正 (bsc#1229007)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている qemu のバージョンは、3.1.0-8より前のものです。したがって、ALAS2-2025-3031 のアドバイザリに記載されている脆弱性の影響を受けます。

    QEMU に欠陥が見つかりました。USB デバイスから USB エンドポイントを取得しようとする際に、hw/net/core.c 内の usb_ep_get() 関数にアサーションの失敗が存在しました。この欠陥により、権限のない悪意のあるゲストユーザーが、ホストで QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。CVE-2024-8354

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU に欠陥が見つかりました。USB デバイスから USB エンドポイントを取得しようとする際に、hw/net/core.c 内の usb_ep_get() 関数にアサーションの失敗が存在しました。この欠陥により、権限のない悪意のあるゲストユーザーが、ホストで QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。CVE-2024-8354

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2024:3744-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正:

    - CVE-2024-8354: usb_ep_get() のアサーションエラーを修正 (bsc#1230834)
    - CVE-2024-8612: virtio デバイスで情報漏洩を修正 (bsc#1230915)

    バージョンを 8.2.7 に更新します

    セキュリティ修正:

    - CVE-2024-7409: ソケットクローズ時の QEMU NBD サーバーの不適切な同期によるサービス拒否を修正 (bsc#1229007)
    - CVE-2024-4693: ゲストがトリガー可能なクラッシュを引き起こす、virtio-pci の設定ベクトルの不適切なリリースを修正 (bsc#1224132)

    その他の修正:

    - ユーザー空間の破損を引き起こしていた ppc64 エミュレーションに対する、欠落していた修正を追加 (bsc#1230140)
    - target/ppc: lxvx/stxvx 機能チェックを修正 (bsc#1229929)
    - accel/kvm: VM 上の KVM_CAP_READONLY_MEM をチェック (bsc#1231519)

    すべての変更ログはこちら:

    https://lore.kernel.org/qemu-devel/d9ff276f-f1ba-4e90-8343-a7a0dc2bf305@tls.msk.ru/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 QEMU の脆弱性USN-7744-1	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium
212741	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2024:4304-1)	Nessus	SuSE Local Security Checks	2024/12/13	2025/10/3	medium
212572	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : qemu (SUSE-SU-2024:4094-1)	Nessus	SuSE Local Security Checks	2024/12/12	2025/10/3	medium
210712	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : qemu (SUSE-SU-2024:3948-1)	Nessus	SuSE Local Security Checks	2024/11/9	2025/10/3	medium
270522	Amazon Linux 2qemu、 --advisory ALAS2-2025-3031ALAS-2025-3031]	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium
232140	Linux Distros のパッチ未適用の脆弱性: CVE-2024-8354	Nessus	Misc.	2025/3/6	2025/10/27	medium
209545	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2024:3744-1)	Nessus	SuSE Local Security Checks	2024/10/23	2025/10/3	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium