リモートの Oracle Linux 7 ホストに、ELSA-2019-4556 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.1.0 より前の qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。不適切なファイル名のサニタイズによる、hw/usb/dev-mtp.c の usb_mtp_write_data 関数におけるパストラバーサル。ゲストデバイスが読み書きモードでマウントされているとき、これにより任意のファイルの読み取り/ 書き込みが可能になり、DoS シナリオを実行したり、ホストでコードが実行されたりする可能性があります。(CVE-2018-16867)

  - QEMU の hw/rdma/vmw/pvrdma_main.c は読み取り操作 (uar_write に似た uar_read など) を実装していません。このため、攻撃者はサービス拒否 (NULL ポインターデリファレンス) を引き起こすことができます。
    (CVE-2018-20191)

  - qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。usb_mtp_get_object および usb_mtp_get_partial_object のファイルと usb_mtp_object_readdir のディレクトリを開くコードは、usb_mtp_object_alloc で lstat(2) が呼び出されて以後、基盤となるファイルシステムが変更された可能性あることを考慮しません。(従来の TOCTTOU 問題) ゲストと共有のホストファイルシステムへの書き込みアクセス権を持つ攻撃者が、このプロパティを使用して QEMU プロセスのコンテキストでホストファイルシステムを操作し、QEMU プロセスがアクセスできるファイルを読み取る可能性があります。ファイルシステムへのアクセスは、ローカルの場合と、CIFS などのネットワーク共有プロトコルを介した場合があります。
    (CVE-2018-16872)

  - QEMU の hw/rdma/rdma_backend.c により、ゲスト OS ユーザーが、大きな num_sge 値のある PvrdmaSqWqe リング要素を介して領域外アクセスを発生させる可能性があります。(CVE-2018-20124)

  - QEMU では、戻り値がチェックされない (および
    -1 が不適切に処理される) ため、hw/rdma/vmw/pvrdma_dev_ring.c で無限ループが発生する可能性があります。(CVE-2018-20216)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、攻撃者が create_cq_ring または create_qp_rings でサービス拒否 (NULL ポインターデリファレンスまたは過剰なメモリ割り当て) を引き起こすことが可能です。(CVE-2018-20125)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、エラーが不適切に処理されるため、create_cq および create_qp のメモリリークが発生する可能性があります。(CVE-2018-20126)

  - QEMU の hw/rdma/vmw/pvrdma_main.c にある pvrdma_realize に、初期化エラー後のメモリリークがあります。
    (CVE-2018-20123)

  - QEMU 3.0.0 で、slirp/tcp_subr.c の tcp_emu にヒープベースのバッファオーバーフローがあります。(CVE-2019-6778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Michael Hanselmann氏は、QEMUがメディア転送プロトコル (MTP) を不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して任意のファイルを読み書きし、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 18.10のみです。(CVE-2018-16867) 

Michael Hanselmann氏は、QEMUがメディア転送プロトコル (MTP) を不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用し、任意のファイルが予期せず読み取られる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2018-16872)

Zhibin Hu氏は、QEMUがPlan 9 File Systemサポートを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-19489)

Li Quang氏とSaar Amar氏は、QEMU PVRDMAデバイスの複数の問題を発見しました。ゲスト内の攻撃者がこれらの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.10のみです。これらの問題は、Ubuntu 18.10でPVRDMAサポートを無効にすることで解決されました。(CVE-2018-20123、CVE-2018-20124、CVE-2018-20125、CVE-2018-20126、CVE-2018-20191、CVE-2018-20216) 

Michael Hanselmann氏は、QEMUが特定のi2cコマンドを不適切に処理していることを発見しました。ローカルの攻撃者がこの問題を悪用して、QEMUプロセスメモリを読み取る可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2019-3812)

QEMUがSlirpネットワーキングバックエンドを不適切に処理していることが判明しました。ゲスト内の攻撃者がこの問題を利用して、QEMU をクラッシュさせ、サービス拒否またはホスト上で任意のコードの実行を引き起こす可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2019-6778)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- virglを有効にした場合のクラッシュを修正（bz #1692323）

  - linux-user：pwrite64/pread64（fd、NULL、0、offset）が0を返すようにします（bz #1174267）

  - 最新glusterでビルドを修正します（bz #1684298）

  - CVE-2018-20123：pvrdma：デバイスhotplugのメモリリーク（bz #1658964）

  - CVE-2018-16872：usb-mtp：パストラバーサルの問題（bz #1659150）

  - CVE-2018-20191：pvrdma：uar_readによってNULL derefが発生（bz #1660315）

  - CVE-2019-6501：scsi-generic：OOBアクセスの可能性（bz #1669005）

  - CVE-2019-6778：slirp：ヒープバッファオーバーフロー（bz #1669072）

  - CVE-2019-3812：hw/i2c/i2c-ddc.cの領域外読み取りにより、メモリ漏洩が可能です（bz #1678081）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4640 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の hw/rdma/vmw/pvrdma_main.c にある pvrdma_realize に、初期化エラー後のメモリリークがあります。
    (CVE-2018-20123)

  - QEMU 3.0.0 で、slirp/tcp_subr.c の tcp_emu にヒープベースのバッファオーバーフローがあります。(CVE-2019-6778)

  -マイクロアーキテクチャストアバッファデータサンプリング (MSBDS) 投機的実行を利用する一部のマイクロプロセッサのストアバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  -マイクロアーキテクチャフィルバッファデータサンプリング(MFBDS) 投機的実行を利用する一部のマイクロプロセッサのフィルバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  -マイクロアーキテクチャーロードポートデータサンプリング(MLPDS): 投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  -マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ(MDSUM) 投機的実行を利用する一部のマイクロプロセッサのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU の Bluetooth サブシステムが長さ変数の負の値を誤って処理するため、メモリ破損が発生します。(CVE-2018-19665)

  - QEMU 3.1 の hw/scsi/scsi-generic.c の scsi_handle_inquiry_reply により、領域外の書き込みおよび読み取り操作が可能になります。 (CVE-2019-6501)

  - QEMU 3.0.0 の slirp/tcp_subr.c (別名 slirp/src/tcp_subr.c) 内の tcp_emu では、snprintf 呼び出しで初期化されていないデータが使用されることで、情報漏洩が発生します。(CVE-2019-9824)

  - IOReadHandler とその関連関数がサイズ値に符号付き整数データ型を使用するため、Qemu には整数オーバーフローが発生します。(CVE-2018-18438)

  - QEMU 3.1.0 の device_tree.c の load_device_tree が、バッファオーバーフローのリスクがある、廃止された load_image 関数を呼び出します。(CVE-2018-20815)

  - 2.10 までのバージョンおよびバージョン 3.1.0 までの QEMU は、hw/i2c/i2c-ddc.c:  i2c_ddc() 関数の最大 128 バイトの領域外読み取りに対して脆弱です。i2c コマンドを実行する権限を持つローカルの攻撃者がこれを悪用し、ホスト上の qemu プロセスのスタックメモリを読み取る可能性があります。(CVE-2019-3812)

  - 3.1.0 までの QEMU の hw/ppc/spapr.c により、ハイパーバイザーが /proc/device-tree/system-id および /proc/device-tree/model システム属性をゲストと共有するため、情報漏洩が発生する可能性があります。(CVE-2019-8934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

変更の説明：[15:3.1.0-5.el7] - ホストによってサポートされている場合のみ、ポーリング停止コントロールMSRを有効にする（Mark Kanda）[Orabug: 29946722] [15:3.1.0-4.el7] - kvm：i386：ポーリング停止コントロールMSRのサポート（Marcelo Tosatti）[Orabug: 29933278] - 以下のCVEを修正済みとして文書化：CVE-2017-9524、CVE-2017-6058、CVE-2017-5931（Mark Kanda）[Orabug: 29886908] {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-9524} - pvrdma：エラーが発生した場合にデバイスリソースを解放する（Prasad J Pandit）[Orabug: 29056678] {CVE-2018-20123} - qxl：リリース情報オブジェクトを確認する（Prasad J Pandit）[Orabug: 29886906] {CVE-2019-12155} - target/i386：MDS-NO機能を追加する（Paolo Bonzini）[Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - docs：すべてのIntel CPUでmd-clear機能の使用を推奨する（Daniel P. Berrangé）[Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - target/i386：md-clearビットを定義する（Paolo Bonzini）[Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - pvh：PVHを使用して起動する場合は移行をブロックする（Liam Merwick）[Orabug: 29796676] - hw/i386/pc：PVHローダーの前にマルチブートローダーを実行する（Stefano Garzarella）[Orabug: 29796676] - optionrom/pvh：fw_cfgからinitrdを読み込む（Stefano Garzarella）[Orabug: 29796676] - hw/i386/pc：PVHオプションROMを使用する（Stefano Garzarella）[Orabug: 29796676] - qemu.spec：%filesにpvh.binを追加する（Liam Merwick）[Orabug: 29796676] - optionrom：新しいPVHオプションROMを追加する（Stefano Garzarella）[Orabug: 29796676] - linuxboot_dma：共通の関数を新しいヘッダーに移動する（Stefano Garzarella）[Orabug: 29796676] - linuxboot_dma：FW_CFGの重複した定義を削除する（Stefano Garzarella）[Orabug: 29796676] - pvh：initrdを読み込み、fw_cfgを通じて公開する（Stefano Garzarella）[Orabug: 29796676] - pvh：ダイレクトブートABIを使って非圧縮カーネルを起動する（Liam Merwick）[Orabug: 29796676] - pvh：x86/HVMダイレクトブートABIのヘッダーファイルを追加する（Liam Merwick）[Orabug: 29796676] - elf-ops.h：get_elf_note_type()を追加する（Liam Merwick）[Orabug: 29796676] - elf：load_elf()にオプション関数ptrを追加して、ELF記号を解析する（Liam Merwick）[Orabug: 29796676]

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180708	Oracle Linux 7: qemu (ELSA-2019-4556)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
123457	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : QEMU の脆弱性 (USN-3923-1)	Nessus	Ubuntu Local Security Checks	2019/3/28	2023/10/21	high
124467	Fedora 30：2: qemu（2019-0664c7724d）	Nessus	Fedora Local Security Checks	2019/5/2	2020/1/21	high
180647	Oracle Linux 7: qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
126673	Oracle Linux 7：qemu（ELSA-2019-4713）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	Oracle Linux Local Security Checks	2019/7/15	2024/5/10	high

検出

プラグインの検索

high

high

high

critical

high