- CVE-2015-7549：pci：NULL ポインターデリファレンスの問題（bz #1291138）* CVE-2015-8558：ehci_advance_state の中の無限ループによる DoS（bz #1291309）* CVE-2015-8666：
VM 移行中のヒープベースのバッファオーバーラン（bz #1294027）* CVE-2015-8744：vmxnet3：ショートパケットによるクラッシュを修正します（bz #1295440）* CVE-2015-8745：vmxnet3：bar0 のレジスター読み取りでアサートしません（bz #1295442）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

PV スーパーページ機能がサニティチェックしません [XSA-167、CVE-2016-1570] VMX：非標準的なアドレス上での INVLPG の傍受問題 [XSA-168、CVE-2016-1571] Qemu：pci：NULL ポインターデリファレンスの問題 CVE-2015-7549 qemu：ehci_advance_state における無限ループによる DoS CVE-2015-8558 qemu：VM 移行中のヒープベースのバッファオーバーラン CVE-2015-8666 Qemu：net：vmxnet3：不適切な l2 ヘッダー検証により、assert(2) コールを通じてクラッシュが引き起こされます CVE-2015-8744 qemu：bar0 での IMR レジスタの読み取りをサポートします CVE-2015-8745 Qemu：net：vmxnet3：ホストメモリの漏洩 CVE-2015-8567 CVE-2015-8568 Qemu：net：ne2000：ioport r/w 関数における OOB メモリアクセス CVE-2015-8743

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

Q35 チップセットをベースにしている PC システムエミュレーターで構築された Qemu エミュレーターが、ヒープベースのバッファオーバーフローに脆弱です。より多くの（16 バイト）のデータが割り当てられている（8 バイト）のメモリ領域に移動されるため、これは VM ゲスト移行中に発生します。

権限のあるゲストユーザーが、この問題を利用し、VM ゲストイメージを破損させ、DoS を引き起こす可能性があります。この問題は q35 マシンタイプに影響を与えます。

Qinghao Tang 氏は、QEMU が PCI MSI-X サポートを不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.10のみです。(CVE-2015-7549)

Lian Yihan 氏は、QEMU が VNC サーバーを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2015-8504)

Felix Wilhelm が、二重フェチ脆弱性を引き起こす可能性のある Xen 準仮想化ドライバーにおける競合状態を見つけました。準仮想化ゲスト内の攻撃者がこの欠陥を悪用し、サービス拒否 (ホストのクラッシュ) を引き起こしたり、ホスト上で任意のコードを実行する恐れがあります。(CVE-2015-8550)

Qinghao Tang 氏は、QEMU が USB EHCI エミュレーションサポートを不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を利用して、QEMU をクラッシュさせリソースを消費し、サービス拒否を引き起こす可能性があります。
(CVE-2015-8558)

Qinghao Tang 氏は、QEMU が vmxnet3 デバイスを不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を利用して、QEMU をクラッシュさせリソースを消費し、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。(CVE-2015-8567、CVE-2015-8568)

Qinghao Tang 氏は、QEMU が SCSI MegaRAID SAS HBA エミュレーションを不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.10のみです。(CVE-2015-8613)

Ling Liu 氏は、QEMU が Human Monitor Interface を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用して、QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。(CVE-2015-8619、CVE-2016-1922)

David Alan Gilbert 氏は、VM ゲスト移行を実行する際に、QEMU が Q35 チップセットエミュレーションを不適切に処理することを発見しました。攻撃者はこの問題を利用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.10のみです。
(CVE-2015-8666)

Ling Liu 氏は、QEMU が NE2000 デバイスを不適切に処理することを発見しました。
ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2015-8743) 

QEMU が vmxnet3 デバイスを不適切に処理することが判明しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。(CVE-2015-8744、CVE-2015-8745)

Qinghao Tang 氏は、QEMU が IDE AHCI エミュレーションを不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2016-1568) 

Donghai Zhu 氏は、QEMU がファームウェア構成デバイスを不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2016-1714) 

QEMU が e1000 デバイスを不適切に処理していることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-1981) 

Zuozhi Fzz 氏は、QEMU が IDE AHCI エミュレーションを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 15.10のみです。(CVE-2016-2197) 

Zuozhi Fzz 氏は、QEMU が USB EHCI エミュレーションを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.10のみです。(CVE-2016-2198)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201602-01 で説明されている脆弱性の影響を受けます（QEMU：複数の脆弱性）

QEMU に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、サービス拒否を引き起こすか、ゲスト VM から昇格した権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

高速プロセッサーエミュレーターのQEMUに複数の脆弱性が見つかりました:

CVE-2015-8666

Q35チップセットをベースにしているPCシステムエミュレーターで構築されたQEMUにおけるヒープベースのバッファオーバーフロー

CVE-2016-2198

サービス拒否を引き起こす可能性がある、USB EHCIサポートのehci_caps_writeのNULLポインターデリファレンス

CVE-2016-6833

サービス拒否を引き起こすために使用される可能性がある、vmxnet3デバイスでの書き込み中のメモリ解放後使用（Use After Free）

CVE-2016-6835

サービス拒否を引き起こす可能性がある、vmxnet3デバイスのvmxnet_tx_pkt_parse_headers()のバッファオーバーフロー

CVE-2016-8576

USB xHCIサポートのxhci_ring_fetchにおける無限ループの脆弱性

CVE-2016-8667 / CVE-2016-8669

サービス拒否を引き起こす可能性のある、JAZZ RC4030チップセットエミュレーターのset_next_tick、および一部のシリアルデバイスのserial_update_parametersにおけるゼロ除算エラー

CVE-2016-9602

VirtFSを使用した不適切なリンクフォロー

CVE-2016-9603

Cirrus CLGD 54xx VGAエミュレーターサポートにおけるVNC接続経由のヒープバッファオーバーフロー

CVE-2016-9776

ColdFire Fast Ethernet Controllerエミュレーターでデータを受信する際の無限ループ

CVE-2016-9907

USBリダイレクタUSBゲストサポートでのメモリリーク 

CVE-2016-9911

USB EHCIサポートのehci_init_transferにおけるメモリリーク

CVE-2016-9914 / CVE-2016-9915 / CVE-2016-9916

Plan 9 File System（9pfs）: FileOperationsのハンドルバックエンドおよびプロキシバックエンドドライバーで欠落していたクリーンアップ操作の追加

CVE-2016-9921 / CVE-2016-9922

Cirrus CLGD 54xx VGAエミュレーターサポートにおけるcirrus_do_copyのゼロ除算 

CVE-2016-10155

hw/watchdog/wdt_i6300esb.cのメモリリークにより、ローカルゲストOS権限のあるユーザーが、多数のデバイスアンプラグ操作を介して、サービス拒否を引き起こす可能性があります。

CVE-2017-2615 / CVE-2017-2620 / CVE-2017-18030 / CVE-2018-5683 / CVE-2017-7718

サービス拒否を引き起こす可能性のあるCirrus CLGD 54xx VGAエミュレーターサポートにおける領域外アクセス問題

CVE-2017-5525 / CVE-2017-5526

ac97およびes1370デバイスエミュレーションにおけるメモリリークの問題

CVE-2017-5579

16550A UARTエミュレーションにおける大規模なメモリリーク

CVE-2017-5667

SDHCIエミュレーションサポートにおけるマルチブロックSDMA転送中の領域外アクセス。

CVE-2017-5715

Spectre v2の脆弱性に対する緩和策。詳細については、https://www.qemu.org/2018/01/04/spectre/を参照してください

CVE-2017-5856

MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートでのメモリリーク

CVE-2017-5973 / CVE-2017-5987 / CVE-2017-6505

SDHCIプロトコルの転送モードレジスターおよびUSB ohci_service_ed_listにおけるUSB xHCIの無限ループの問題

CVE-2017-7377

9pfs: v9fs_createによるホストメモリリーク

CVE-2017-7493

9pfsサポートによるホストディレクトリ共有での不適切なアクセスコントロールの問題。

CVE-2017-7980

ローカルゲストOSユーザーが任意のコードを実行したり、サービス拒否を引き起こしたりできるCirrus VGAデバイスのヒープベースのバッファオーバーフロー

CVE-2017-8086

9pfs: v9pfs_list_xattrによるホストメモリリーク

CVE-2017-8112

VMWare PVSCSIエミュレーションにおける無限ループ

CVE-2017-8309 / CVE-2017-8379

オーディオキャプチャバッファおよびキーボード入力イベントハンドラーによるホストメモリリークの問題 

CVE-2017-9330

サービス拒否を引き起こす可能性のあるUSB OHCIの不適切な戻り値による無限ループ

CVE-2017-9373 / CVE-2017-9374

サービス拒否が発生する可能性のある、IDE AHCIおよびUSBエミュレートデバイスのホットアンプラグ中のホストメモリリーク

CVE-2017-9503

megasasコマンドの処理中のNULLポインターデリファレンス

CVE-2017-10806

USBリダイレクターのスタックバッファオーバーフロー

CVE-2017-10911

Xenディスクが応答リングを介してスタックデータを漏洩する可能性があります

CVE-2017-11434

Slirp/DHCPオプションの解析中の領域外読み取り

CVE-2017-14167

任意のコード実行を引き起こす可能性のある、マルチブートヘッダーの処理中の領域外アクセス

CVE-2017-15038

9pfs: 拡張属性を読み取る際の情報漏洩

CVE-2017-15289

サービス拒否を引き起こす可能性のあるCirrusグラフィックアダプターにおける領域外書き込みアクセスの問題

CVE-2017-16845

インスタンスの移行中に悪用される可能性のある、PS/2マウスおよびキーボードエミュレーションでの情報漏洩 

CVE-2017-18043

サービス拒否を引き起こす可能性のある、ROUND_UP (n, d)マクロの整数オーバーフロー

CVE-2018-7550

任意のコード実行が引き起こされる可能性のある、マルチブート中のメモリの不適切な処理

Debian 8「Jessie」では、これらの問題はバージョン1:2.1+dfsg-12+deb8u7で修正されました。

qemuパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89634	Fedora 23：qemu-2.4.1-5.fc23（2016-e9bba2bb01）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89503	Fedora 23：xen-4.5.2-7.fc23（2016-2c15b72b01）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89624	Fedora 22：xen-4.5.2-7.fc22（2016-e1784417af）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89574	Fedora 22：qemu-2.3.1-10.fc22（2016-890e612f52）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87687	FreeBSD：qemu -- Q35 チップセットエミュレーションにおけるサービス拒否の脆弱性（152acff3-b1bd-11e5-9728-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	high
88576	Ubuntu 14.04 LTS : QEMU の脆弱性 (USN-2891-1)	Nessus	Ubuntu Local Security Checks	2016/2/4	2023/10/20	high
88587	GLSA-201602-01：QEMU：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical
117351	Debian DLA-1497-1: qemuのセキュリティ更新（Spectre）	Nessus	Debian Local Security Checks	2018/9/7	2021/1/11	critical

検出

プラグインの検索

medium

high

high

medium

high

high

critical

critical