qemu-img を全体に対してリンクさせる入力ミスを修正します（bz #1260996）
---- * CVE-2015-5225：vnc_refresh_server_surface のヒープメモリ破損（bz #1255899）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- CVE-2015-6815：net：e1000：無限ループ問題（bz #1260225）* CVE-2015-6855：ide：ゼロ除算問題（bz #1261793）* CVE-2015-5278：ne2000_receive() の無限ループ（bz #1263284）* CVE-2015-5279：ne2000_receive() のヒープオーバーフローの脆弱性（bz #1263287）
 * ブロックコピーをより安定させます（bz #1264416）* 大きな画像のライブマージの開始時のハングを修正（bz #1262901）
 ---- * CVE-2015-5225：vnc_refresh_server_surface のヒープメモリ破損（bz #1255899）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

プロセッサエミュレーターの qemu に複数の脆弱性が見つかりました。

- CVE-2015-3214 Google の Project Zero セキュリティチームの Matt Tait 氏は、QEMU i8254 PIT エミュレーションの欠陥を発見しました。QEMU PIT エミュレーションが有効化された権限のあるゲストユーザーがこの欠陥を悪用し、QEMU プロセスをホストしている権限を用いてホスト上で任意のコードを実行する可能性があります。

- CVE-2015-5154 Red Hat の Kevin Wolf 氏は、特定の ATAPI コマンドの処理中の QEMU の IDE サブシステムのヒープバッファオーバーフローの欠陥を発見しました。CDROM ドライブが有効化された権限のあるゲストユーザーがこの欠陥を悪用し、QEMU プロセスをホストしている権限を用いてホスト上で任意のコードを実行する可能性があります。

- CVE-2015-5165 Donghai Zhu 氏は、RTL8139 ネットワークカードの QEMU モデルが C+ モードのオフロードエミュレーションで入力を十分に検証していないことを発見しました。これにより、悪意のあるゲストが、QEMU プロセスのヒープから初期化されていないメモリを読み取ることが可能になります。

- CVE-2015-5225 QIHU 360 Inc. の Qinghao Tang 氏と Alibaba Inc の Zuozhi 氏は、ヒープメモリ破損につながる、VNC ディスプレイドライバーのバッファオーバーフローの欠陥を発見しました。特権ゲストユーザーはこの欠陥を悪用してサービス拒否（QEMU プロセスクラッシュ）を仕掛けることや、QEMU プロセスをホストしている権限で、ホスト上で任意のコードを実行する可能性があります。

- CVE-2015-5745 QEMU が virtio-serial デバイスを処理する方法で、バッファオーバーフローの脆弱性が見つかりました。悪意のあるゲストがこの欠陥を利用して、サービス拒否を仕掛ける可能性があります（QEMU プロセスクラッシュ）。

Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

VNC ディスプレイドライバーサポートでビルドされた Qemu エミュレーターは、ヒープメモリ破損の問題につながるバッファオーバーフローの欠陥に脆弱です。
これは、ルーチン vnc_refresh_server_surface() 経由でサーバーのディスプレイ面をリフレッシュするときに発生する可能性があります。

権限を持つゲストユーザーがこの欠陥を利用して、ヒープメモリを破損させて Qemu プロセスインスタンスをクラッシュさせるか、またはこれを利用して、ホストで任意のコードを実行する可能性があります。

1つのセキュリティ問題を修正する更新済みのqemu-kvm-rhevパッケージが、Red Hat Enterprise Virtualization Hypervisor 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、KVMを使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを提供します。ヒープベースのバッファオーバーフローの問題が、QEMUエミュレーターのVNCディスプレイドライバーに見つかりました。これは、vnc_refresh_server_surface()ルーチンを使用してVNCサーバーのディスプレイ面をリフレッシュしているときに発生する可能性があります。権限を持つゲストユーザーがこの欠陥を悪用して、ヒープメモリを破損させてQemuプロセスインスタンスをクラッシュさせたり、ホストで任意のコードを実行したりする可能性があります。（CVE-2015-5225） Red Hatは、この問題を報告してくれたQIHU 360 Inc.のQinghao Tang氏とAlibaba Inc.のZuozhi氏に感謝の意を表します。qemu-kvm-rhevのすべてのユーザーには、更新されたパッケージにアップグレードすることをお勧めします。これらのパッケージには、問題を修正するバックポートされたパッチが含まれます。この更新プログラムをインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

QEMU が IDE 機能の中のゼロ完全セクター付きの PRDT の処理を誤ることが判明しました。悪意のあるゲストがこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-9718) 

Donghai Zhu 氏は、QEMU が RTL8139 ドライバーを不適切に処理することを発見しました。悪意のあるゲストが、この問題を利用して、機密情報を任意のホストメモリから読み取る可能性があります。(CVE-2015-5165)

Donghai Zhu 氏は、QEMU がエミュレーションされたブロックデバイスのアンプラギングを不適切に処理することを発見しました。悪意のあるゲストは、この問題を利用してサービス拒否を引き起すことや、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行する可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは Ubuntu 15.04のみです。(CVE-2015-5166) 

Qinghao Tang 氏と Mr. Zuozhi 氏は、QEMU が VNC ディスプレイドライバーの中のメモリを不適切に処理していることを発見しました。悪意のあるゲストは、この問題を利用してサービス拒否を引き起すことや、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行する可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは Ubuntu 15.04のみです。(CVE-2015-5225) 

QEMU が virtio-serial デバイスを不適切に処理することが判明しました。悪意のあるゲストは、この問題を利用してサービス拒否を引き起すことや、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行する可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.04のみです。
(CVE-2015-5745)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2015-5225：vnc_refresh_server_surface のヒープメモリ破損（bz #1255899）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201602-01 で説明されている脆弱性の影響を受けます（QEMU：複数の脆弱性）

QEMU に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、サービス拒否を引き起こすか、ゲスト VM から昇格した権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86040	Fedora 22：qemu-2.3.1-3.fc22（2015-15364）	Nessus	Fedora Local Security Checks	2015/9/21	2021/1/11	high
86332	Fedora 21：qemu-2.1.3-11.fc21（2015-16368）	Nessus	Fedora Local Security Checks	2015/10/12	2021/1/11	critical
85754	Debian DSA-3348-1：qemu - セキュリティの更新	Nessus	Debian Local Security Checks	2015/9/3	2021/1/11	medium
87689	FreeBSD：qemu -- VNC のバッファオーバーフローの脆弱性（2b3b4c27-b0c7-11e5-8d13-bc5ff45d0f28）	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	high
117308	RHEL 7：qemu-kvm-rhev（RHSA-2015:1837）	Nessus	Red Hat Local Security Checks	2018/9/6	2019/10/24	high
85683	Ubuntu 14.04 LTS : QEMU の脆弱性 (USN-2724-1)	Nessus	Ubuntu Local Security Checks	2015/8/28	2023/10/20	medium
85774	Fedora 23：qemu-2.4.0-2.fc23（2015-14783）	Nessus	Fedora Local Security Checks	2015/9/4	2021/1/11	high
88587	GLSA-201602-01：QEMU：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical

検出

プラグインの検索

high

critical

medium

high

high

medium

high

critical