- CVE-2016-6836：vmxnet：vmxnet3_complete_packetでの情報漏洩（bz #1366370）

  - CVE-2016-7909：pcnet：pcnet_rdra_addrの無限ループ（bz #1381196）

  - CVE-2016-7994：virtio-gpu：resource_create_2dにおけるメモリリーク（bz #1382667）

  - CVE-2016-8577：9pfs：v9fs_readにおけるホストメモリ漏洩（bz #1383286）

  - CVE-2016-8578：9pfs：9pfsルーチンの潜在的なNULLデリファレンス（bz #1383292）

  - CVE-2016-8668：ロッカースイッチエミュレーションにおけるOOBバッファアクセス（bz #1384898）

  - CVE-2016-8669：serial_update_parametersのゼロ除算エラー（bz #1384911）

  - CVE-2016-8910：rtl8139：C +モードで送信中の無限ループ（bz #1388047）

  - CVE-2016-8909：intel-hda：dmaバッファストリームの無限ループ（bz #1388053）

  - a9_gtimer_updateにおける無限ループの脆弱性（bz #1388300）

  - CVE-2016-9101：eepro100：デバイスunplugのメモリリーク（bz #1389539）

  - CVE-2016-9103：9pfs：xattrによる情報漏洩（bz #1389643）

  - CVE-2016-9102：9pfs：拡張属性を作成する際のメモリ漏洩（bz #1389551）

  - CVE-2016-9104：9pfs：OOBアクセスにつながる整数オーバーフロー（bz #1389687）

  - CVE-2016-9105：9pfs：v9fs_linkにおけるホストメモリ漏洩（bz #1389704）

  - CVE-2016-9106：9pfs：v9fs_writeにおけるホストメモリ漏洩（bz #1389713）

  - CVE-2016-9381：xen：共有リング処理について不注意（bz #1397385）

  - CVE-2016-9921：cirrus_do_copyのゼロ除算の脆弱性（bz #1399054）

  - CVE-2016-9776：mcf_fec_receiveでデータを受信する際の無限ループ（bz #1400830）

  - CVE-2016-9845：virgl_cmd_get_capset_infoでの情報漏洩（bz #1402247）

  - CVE-2016-9846：virtio-gpu：カーソルデータの更新中のメモリ漏洩（bz #1402258）

  - CVE-2016-9907：usbredir：リダイレクタを破壊する際のメモリ漏洩（bz #1402266）

  - CVE-2016-9911：usb: ehci：ehci_init_transferにおけるメモリ漏洩（bz#1402273）

  - CVE-2016-9913：9pfs：プロキシ/ハンドルコールバックを通じたメモリ漏洩（bz #1402277）

  - CVE-2016-10028：virtio-gpu-3d：virgl機能の読み取り中のOOBアクセス（bz #1406368）

  - CVE-2016-9908：virtio-gpu：virgl_cmd_get_capsetでの情報漏洩（bz #1402263）

  - CVE-2016-9912：virtio-gpu：gpuリソースを破壊する際のメモリ漏洩（bz #1402285）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Zhenhao Hong氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-10028）QEMUがJAZZ RC4030デバイスを不適切に処理していることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-8667）Jann Horn氏は、QEMUがVirtFSディレクトリ共有を不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、共有ディレクトリ外のホストファイルシステム上のファイルにアクセスし、その権限を昇格させる可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2016-9602）Gerd Hoffmann氏は、QNCUがVNC接続で使用されているときにCirrus VGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2016-9603）Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUにホストメモリのコンテンツを漏えいさせる可能性があります。（CVE-2016-9908）Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-9912、CVE-2017-5552、CVE-2017-5578）Li Qiang氏は、QEMUがVirtFSディレクトリ共有を不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-9914）Jiang Xin氏とWjjzhang氏は、QEMUがSDHCIデバイスのエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-5987）Li Qiang氏は、QEMUがUSB OHCIコントローラーエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-6505）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemuが更新され、さまざまなセキュリティ問題が修正されました：

これらのセキュリティの問題が修正されました：

  - CVE-2016-9102：hw/9pfs/9p.cにあるv9fs_xattrcreate関数でのメモリ漏洩により、ローカルのゲストOS管理者が、同じfid番号の大量のTxattrcreateメッセージによって、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1014256） 。

  - CVE-2016-9103：hw/9pfs/9p.cにあるv9fs_xattrcreate関数により、ローカルのゲストOS管理者が、xattribute値を書き込む前に読み取ることで、ホストのヒープメモリの機密情報を取得することが可能でした（bsc#1007454）。

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）

  - CVE-2016-9776：ColdFire Fast Ethernet Controllerエミュレーターサポートは、「mcf_fec_receive」でのパケット受信中の無限ループの問題に対して脆弱でした。ゲスト内の権限のあるユーザー/プロセスがこの問題を利用して、ホスト上のQEMUプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1013285）

  - CVE-2016-9845：Virtio GPU Deviceエミュレーターサポートは、「VIRTIO_GPU_CMD_GET_CAPSET_INFO」コマンドの処理中の情報漏洩問題に対して脆弱です。
    ゲストユーザー/プロセスがこの欠陥を利用してホストメモリの内容を漏えいする可能性があります。（bsc#1013767）

  - CVE-2016-9846：Virtio GPU Device エミュレーターサポートは、update_cursor_data_virglでのカーソルデータ更新中のメモリリークの問題に対して脆弱です。ゲストユーザー/プロセスが、この欠陥を利用してホストメモリバイトを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1013764）

  - CVE-2016-9907：USBリダイレクターusb-guestサポートは、「usbredir_handle_destroy」でUSBリダイレクターを破棄する際のメモリリークの欠陥に対して脆弱です。ゲストユーザー/プロセスがこの問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014109）。

  - CVE-2016-9908：Virtio GPU Deviceエミュレーターサポートは、「VIRTIO_GPU_CMD_GET_CAPSET」コマンドの処理中の情報漏洩の問題に対して脆弱です。ゲストユーザー/プロセスがこの欠陥を利用してホストメモリの内容を漏えいする可能性があります。（bsc#1014514）

  - CVE-2016-9911：USB EHCIエミュレーションサポートは、「ehci_init_transfer」でパケットデータ処理中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスがこの問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014111）

  - CVE-2016-9912：irtio GPU Deviceエミュレーターサポートは、「virtio_gpu_resource_destroy」でgpuリソースオブジェクトを破棄する際のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この欠陥を利用してホストメモリバイトを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014112）

  - CVE-2016-9913：VirtFSは、「9p-handle」または「9p-proxy」バックエンドドライバーによるメモリリークの問題に対して脆弱でした。
    ゲスト内の権限のあるユーザーがこの欠陥を使用して、ホストメモリを漏洩させ、ホストの他のサービスにbsc#1014110影響を与えたり、ホストのQemuプロセスをクラッシュさせたりする可能性があります。

以下のセキュリティ以外の問題が、修正されました。

  - uint64プロパティの解析を修正し、リグレッションテストを追加します（bsc#937125）

  - kvm_statのmanページを追加しました

  - vtedeのクラッシュを修正します（bsc#1008519）

  -安定したリリースを対象とした各種Upstreamコミット（bsc#1013341）

This update was imported from the SUSE: SLE-12-SP2：Update update project.

- CVE-2016-6836：vmxnet：vmxnet3_complete_packetでの情報漏洩（bz #1366370）

  - CVE-2016-7909：pcnet：pcnet_rdra_addrの無限ループ（bz #1381196）

  - CVE-2016-7994：virtio-gpu：resource_create_2dにおけるメモリリーク（bz #1382667）

  - CVE-2016-8577：9pfs：v9fs_readにおけるホストメモリ漏洩（bz #1383286）

  - CVE-2016-8578：9pfs：9pfsルーチンの潜在的なNULLデリファレンス（bz #1383292）

  - CVE-2016-8668：ロッカースイッチエミュレーションにおけるOOBバッファアクセス（bz #1384898）

  - CVE-2016-8669：serial_update_parametersのゼロ除算エラー（bz #1384911）

  - CVE-2016-8909：intel-hda：dmaバッファストリームの無限ループ（bz #1388053）

  - a9_gtimer_updateにおける無限ループの脆弱性（bz #1388300）

  - CVE-2016-9101：eepro100：デバイスunplugのメモリリーク（bz #1389539）

  - CVE-2016-9103：9pfs：xattrによる情報漏洩（bz #1389643）

  - CVE-2016-9102：9pfs：拡張属性を作成する際のメモリ漏洩（bz #1389551）

  - CVE-2016-9104：9pfs：OOBアクセスにつながる整数オーバーフロー（bz #1389687）

  - CVE-2016-9105：9pfs：v9fs_linkにおけるホストメモリ漏洩（bz #1389704）

  - CVE-2016-9106：9pfs：v9fs_writeにおけるホストメモリ漏洩（bz #1389713）

  - CVE-2016-9381：xen：共有リング処理について不注意（bz #1397385）

  - CVE-2016-9921：cirrus_do_copyのゼロ除算の脆弱性（bz #1399054）

  - CVE-2016-9776：mcf_fec_receiveでデータを受信する際の無限ループ（bz #1400830）

  - CVE-2016-9845：virgl_cmd_get_capset_infoでの情報漏洩（bz #1402247）

  - CVE-2016-9846：virtio-gpu：カーソルデータの更新中のメモリ漏洩（bz #1402258）

  - CVE-2016-9907：usbredir：リダイレクタを破壊する際のメモリ漏洩（bz #1402266）

  - CVE-2016-9911：usb: ehci：ehci_init_transferにおけるメモリ漏洩（bz#1402273）

  - CVE-2016-9913：9pfs：プロキシ/ハンドルコールバックを通じたメモリ漏洩（bz #1402277）

  - CVE-2016-10028：virtio-gpu-3d：virgl機能の読み取り中のOOBアクセス（bz #1406368）

  - CVE-2016-9908：virtio-gpu：virgl_cmd_get_capsetでの情報漏洩（bz #1402263）

  - CVE-2016-9912：virtio-gpu：gpuリソースを破壊する際のメモリ漏洩（bz #1402285）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201701-49（QEMU：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がQEMUで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ゲストQEMU環境内特権ユーザー/プロセスが、QEMUゲストプロセスまたはホストに対してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

qemuが更新され、さまざまなセキュリティ問題が修正されました：これらのセキュリティの問題が修正されました：

  - CVE-2016-9102：hw/9pfs/9p.cにあるv9fs_xattrcreate関数でのメモリ漏洩により、ローカルのゲストOS管理者が、同じfid番号の大量のTxattrcreateメッセージによって、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1014256）。

  - CVE-2016-9103：hw/9pfs/9p.cにあるv9fs_xattrcreate関数により、ローカルのゲストOS管理者が、xattribute値を書き込む前に読み取ることで、ホストのヒープメモリの機密情報を取得することが可能でした（bsc#1007454）。

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）

  - CVE-2016-9776：ColdFire Fast Ethernet Controllerエミュレーターサポートは、「mcf_fec_receive」でのパケット受信中の無限ループの問題に対して脆弱でした。ゲスト内の権限のあるユーザー/プロセスがこの問題を利用して、ホスト上のQEMUプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1013285）

  - CVE-2016-9845：Virtio GPU Deviceエミュレーターサポートは、「VIRTIO_GPU_CMD_GET_CAPSET_INFO」コマンド処理中の情報漏洩の問題に対して脆弱でした。
    ゲストユーザー/プロセスがこの欠陥を利用してホストメモリの内容を漏えいする可能性があります。（bsc#1013767）

  - CVE-2016-9846：Virtio GPU Device エミュレーターサポートは、update_cursor_data_virglでのカーソルデータ更新中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この欠陥を利用してホストメモリバイトを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1013764）

  - CVE-2016-9907：USBリダイレクターusb-guestサポートは、「usbredir_handle_destroy」でUSBリダイレクターを破棄する際のメモリリークの欠陥に対して脆弱でした。ゲストユーザー/プロセスがこの問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014109）。

  - CVE-2016-9908：Virtio GPU Deviceエミュレーターサポートは、「VIRTIO_GPU_CMD_GET_CAPSET」コマンド処理中の情報漏洩の問題に対して脆弱でした。ゲストユーザー/プロセスがこの欠陥を利用してホストメモリの内容を漏えいする可能性があります。（bsc#1014514）

  - CVE-2016-9911：USB EHCIエミュレーションサポートは、「ehci_init_transfer」でパケットデータ処理中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスがこの問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014111）。

  - CVE-2016-9912：irtio GPU Deviceエミュレーターサポートは、「virtio_gpu_resource_destroy」でgpuリソースオブジェクトを破棄する際のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この欠陥を利用してホストメモリバイトを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014112）

  - CVE-2016-9913：VirtFSは、「9p-handle」または「9p-proxy」バックエンドドライバーによるメモリリークの問題に対して脆弱でした。
    ゲスト内の権限のあるユーザーがこの欠陥を使用して、ホストメモリを漏洩させ、ホストの他のサービスに影響を与えたり、ホストのQemuプロセスをクラッシュさせたりする可能性があります。（bsc#1014110）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Zhenhao Hong氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-10028、CVE-2016-10029)

Li Qiang 氏は、QEMU が 6300esb watchdog を不適切に処理したことを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-10155)

Li Qiang氏は、QEMUがi.MXファストイーサネットコントローラーを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7907)

QEMUがJAZZ RC4030デバイスを不適切に処理していることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-8667)

QEMUが16550A UARTデバイスを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-8669)

XenでQEMUを使用すると、QEMUが共有リングを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。(CVE-2016-9381)

Jann Horn 氏は、QEMU が VirtFS ディレクトリ共有を不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、共有ディレクトリ外のホストファイルシステム上のファイルにアクセスし、その権限を昇格させる可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2016-9602）

Gerd Hoffmann 氏は、QEMU が VNC 接続で使用されているときに Cirrus VGA デバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMU を libvirt と共に使用している場合、攻撃者が libvirt AppArmor プロファイルにより分離される可能性があります。
(CVE-2016-9603)

QEMU が ColdFire Fast Ethernet コントローラーを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-9776)

Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUにホストメモリのコンテンツを漏えいさせる可能性があります。この問題の影響を受けたのは、Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-9845、CVE-2016-9908)

Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-9846、CVE-2016-9912、CVE-2017-5552、CVE-2017-5578、CVE-2017-5857)

Li Qiang 氏は、QEMU が USB リダイレクタを不適切に処理することを発見しました。
ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。（CVE-2016-9907）

Li Qiang氏は、QEMUがUSB EHCIエミュレーションを不適切に処理することを発見しました。
ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-9911）

Li Qiang氏は、QEMUがVirtFSディレクトリ共有を不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-9913、CVE-2016-9914、CVE-2016-9915、CVE-2016-9916)

Qinghao Tang 氏、Li Qiang 氏、Jiangxin 氏は、QEMU が Cirrus VGA デバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-9921、CVE-2016-9922)

Wjjzhang 氏と Li Qiang 氏は、QEMU が Cirrus VGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2017-2615）

QEMUがCirrus VGAデバイスを不適切に処理することを発見しました。
ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2017-2620）

QEMUがVNC接続を不適切に処理することがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-2633）

Li Qiang氏は、QEMUがac97オーディオデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5525)

Li Qiang氏は、QEMUがes1370オーディオデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5526)

Li Qiang氏は、QEMUが16550A UARTデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5579)

Jiang Xin氏は、QEMUがSDHCIデバイスのエミュレーションを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2017-5667）

Li Qiang氏は、QEMUがMegaRAID SASデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5856)

Li Qiang氏は、QEMUがCCID Cardデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5898)

Li Qiang氏は、QEMUがUSB xHCIコントローラーエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-5973)

Jiang Xin氏とWjjzhang氏は、QEMUがSDHCIデバイスのエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-5987)

Li Qiang氏は、QEMUがUSB OHCIコントローラーエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-6505)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96782	Fedora 24：2: qemu（2017-12394e2cc7）	Nessus	Fedora Local Security Checks	2017/1/26	2021/1/11	high
99686	Ubuntu 17.04：qemuの脆弱性（USN-3268-1）	Nessus	Ubuntu Local Security Checks	2017/4/26	2023/1/12	critical
96623	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2017-116）	Nessus	SuSE Local Security Checks	2017/1/19	2021/1/19	high
96677	Fedora 25：2: qemu（2017-b953d4d3a4）	Nessus	Fedora Local Security Checks	2017/1/23	2021/1/6	high
96684	GLSA-201701-49：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/23	2021/1/11	medium
96529	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:0127-1）	Nessus	SuSE Local Security Checks	2017/1/16	2021/1/6	high
99581	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3261-1)	Nessus	Ubuntu Local Security Checks	2017/4/21	2023/10/23	critical

検出

プラグインの検索

high

critical

high

high

medium

high

critical