高速プロセッサエミュレーターであるQEMUで複数のセキュリティの問題が見つかりました。これにより、サービス拒否、任意コード実行、またはACLの回避が発生する可能性があります。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14151-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 3.1.x ～ 4.0.0 の hw/display/qxl.c の interface_release_resource に、NULL ポインターデリファレンスが含まれています。
    (CVE-2019-12155)

  - QEMU 3.1 および 4.0.0 の qemu-bridge-helper.c では、ネットワークインターフェイス名 (bridge.conf または --br=bridge オプションから取得) が IFNAMSIZ サイズに限定されることが保証されていません。そのため、ACL バイパスが発生する可能性があります。
    (CVE-2019-13164)

  最初のフラグメントを含む場合を不適切に処理するため、libslirp 4.0.0においてip_input.cのip_reassに、大きなパケットを介したヒープベースのバッファオーバーフローがあります。(CVE-2019-14378)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

  - CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

  - CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

バグ修正と拡張機能：

  - Cascadelake-Server、IcelakeクライアントとIcelake-Server、インテルのホスト上のセキュリティとパフォーマンスを助けるために、特に基礎アーチの機能のために必要なvcpu機能を追加します（bsc#1134883）（fate#327764）

  - さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136778）（fate#327796）

  - Xen PVディスクのバックエンドでファイルのロックを無効にし、移行中のPV domUsによるロックの問題を回避します。ロックによって発生する問題をlibxlで適切に処理できません。qemu-2.10で導入されたロッキングは、qemu-4.0で再び削除されました（bsc#1079730、bsc#1098403、bsc#1111025）。

  - cpuモデルを拡張するためにcsskeを無視します（bsc#1136540）

  - nfsサーバーが切断されている場合、vm移行が失敗する問題を修正します（bsc#1119115）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

CVE-2019-5008：ゲストデバイスドライバを介して可能なsparc64仮想マシンでのDoS（NULLポインタ間接参照）を修正します（bsc#1133031）。

バグ修正と拡張機能：Upstreamは、SnowRidge-Server vcpuモデルを、Snowridgeにするよう微調整しました（jsc#SLE-4883）

SnowRidge-Server vcpuモデルを追加します（jsc#SLE-4883）

md-clear機能に関するドキュメントを追加します（bsc#1138534）

古いマシンタイプが正しく処理されていないSEVの問題を修正します（bsc#1144087）

Xen PV usbサポートコードにおける不適切なポインターの事例を修正します（bsc#1128106）

アーチ機能の処理をさらに精密化し、Intelホストのセキュリティとパフォーマンスに役立てます（bsc#1134883、bsc#1135210）（fate#327764）

さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136778）（fate#327796）

cpuモデルを拡張するためにcsskeを無視します（bsc#1136540）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

高速プロセッサエミュレーターであるQEMUで複数のセキュリティの問題が見つかりました。これにより、サービス拒否、任意コード実行、またはACLの回避が発生する可能性があります。

さらに、この更新プログラムは、NBD接続のハングを引き起こす回帰を修正します。

このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

  - CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

  - CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

  - CVE-2019-5008：ゲストデバイスドライバを介して可能なsparc64仮想マシンでのDoS（NULLポインタ間接参照）を修正します（bsc#1133031）。

バグ修正と拡張機能：

  - Upstreamは、SnowRidge-Server vcpuモデルを、Snowridgeにするよう微調整しました（jsc#SLE-4883）

  - SnowRidge-Server vcpuモデルを追加します（jsc#SLE-4883）

  - md-clear機能に関するドキュメントを追加します（bsc#1138534）

  - 古いマシンタイプが正しく処理されていないSEVの問題を修正します（bsc#1144087）

  - Xen PV usbサポートコードにおける不適切なポインターの事例を修正します（bsc#1128106）

  - アーチ機能の処理をさらに精密化し、Intelホストのセキュリティとパフォーマンスに役立てます（bsc#1134883、bsc#1135210）（fate#327764）

  - さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136778）（fate#327796）

  - cpuモデルを拡張するためにcsskeを無視します（bsc#1136540）

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

高速プロセッサエミュレーター（特にKVMおよびXen HVM仮想化で使用される）のqemuに複数の脆弱性が見つかりました。

CVE-2016-5126

iscsi_aio_ioctl 関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2016-5403

QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性があります。

CVE-2017-9375

QEMUにおいて、USB xHCIコントローラーエミュレーターサポートで構築された場合、ローカルゲストOSの特権ユーザーが、コントロール転送記述子シーケンシングの関係するベクトルを介してサービス拒否（無限再帰呼び出し）を引き起こす可能性があります。

CVE-2019-12068

QEMU scsiディスクバックエンド：lsi: スクリプト実行中に無限ループを終了

CVE-2019-12155

QEMUのhw/display/qxl.cのinterface_release_resourceに、NULLポインター間接参照が含まれています。

CVE-2019-13164

QEMUのqemu-bridge-helper.cでは、ネットワークインターフェイス名（bridge.confまたは--br=bridgeオプションから取得）がIFNAMSIZサイズに限定されることが保証されていません。そのため、ACLバイパスが発生する可能性があります。

CVE-2019-14378

最初のフラグメントを含む場合を不適切に処理するため、libslirp 4.0.0においてip_input.cのip_reassに、大きなパケットを介したヒープベースのバッファオーバーフローがあります。

CVE-2019-15890

QEMUで使用されるlibslirp 4.0.0のip_input.cの中で、ip_reassにメモリ解放後使用（Use After Free）があります。

Debian 8「Jessie」では、これらの問題はバージョン1:2.1+dfsg-12+deb8u12で修正されました。

お使いのqemuパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

QEMUのLSI SCSIアダプターエミュレーターの実装が、実行されたスクリプトを適切に検証しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2019-12068) 

Sergej Schumilo氏、Cornelius Aschermann氏、Simon Worner氏は、QEMUのqxl準仮想グラフィックスドライバーの実装にNULLポインターデリファレンスが含まれることを発見しました。ゲスト内のローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2019-12155) 

Riccardo Schirone 氏は、QEMU ブリッジヘルパーがネットワークインターフェース名を適切に検証しないことを発見しました。攻撃者がこの問題を悪用して、ACL制限をバイパスする可能性があります。(CVE-2019-13164) 

QEMUのSLiRPネットワークの実装にヒープベースのバッファオーバーフローがあることがわかりました。ゲスト内のローカルの攻撃者がこれを利用し、サービス拒否を引き起こしたり、ホストで任意のコードを実行したりする可能性があります。(CVE-2019-14378) 

QEMUのSLiRPネットワークの実装にメモリ解放後使用 (Use After Free) があることがわかりました。ゲスト内のローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2019-15890)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

バグ修正と拡張機能：- Cascadelake-Server、IcelakeクライアントとIcelake-Server、インテルのホスト上のセキュリティとパフォーマンスを助けるために、特に基礎アーチの機能のために必要なvcpu機能を追加します（bsc#1134880）（fate#327764）。

- さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136777）（fate#327795）。

Xen PVディスクのバックエンドでファイルのロックを無効にし、移行中のPV domUsによるロックの問題を回避します。ロックによって発生する問題をlibxlで適切に処理できません。qemu-2.10で導入されたロッキングは、qemu-4.0で再び削除されました（bsc#1079730、bsc#1098403、bsc#1111025）。

cpuモデルを拡張するためにcsskeを無視します（bsc#1136528）。

qcow2 L2キャッシングを改善し、特定の構成でストレージパフォーマンスを向上できるようにします（bsc#1139926、ECO-130）。

virsh migrate-setspeedを修正しました（bsc#1127077、bsc#1141043）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

バグ修正と拡張機能：Cascadelake-Server、IcelakeクライアントとIcelake-Server、インテルのホスト上のセキュリティとパフォーマンスを助けるために、特に基礎アーチの機能のために必要なvcpu機能を追加します（bsc#1134883）（fate#327764）

さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136778）（fate#327796）

Xen PVディスクのバックエンドでファイルのロックを無効にし、移行中のPV domUsによるロックの問題を回避します。ロックによって発生する問題をlibxlで適切に処理できません。qemu-2.10で導入されたロッキングは、qemu-4.0で再び削除されました（bsc#1079730、bsc#1098403、bsc#1111025）。

cpuモデルを拡張するためにcsskeを無視します（bsc#1136540）

nfsサーバーが切断されている場合、vm移行が失敗する問題を修正します（bsc#1119115）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128430	Debian DSA-4512-1 : qemu - セキュリティ更新	Nessus	Debian Local Security Checks	2019/9/3	2024/4/30	high
150648	SUSE SLES11 セキュリティ更新プログラム : kvm(SUSE-SU-2019:14151-1)	Nessus	SuSE Local Security Checks	2021/6/10	2022/1/21	high
128465	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-2059）	Nessus	SuSE Local Security Checks	2019/9/3	2024/4/30	high
128074	SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2019:2192-1）	Nessus	SuSE Local Security Checks	2019/8/22	2024/5/2	high
128180	Debian DSA-4506-1 : qemu - セキュリティ更新	Nessus	Debian Local Security Checks	2019/8/27	2024/5/1	critical
128301	SUSE SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2019:2221-1）	Nessus	SuSE Local Security Checks	2019/8/28	2024/4/30	high
128457	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-2041）	Nessus	SuSE Local Security Checks	2019/9/3	2024/4/30	high
129105	Debian DLA-1927-1 : qemuセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/9/23	2024/4/24	high
131017	Ubuntu 16.04 LTS / 18.04 LTS : QEMU の脆弱性 (USN-4191-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2023/10/20	high
128609	SUSE SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2019:2157-1）	Nessus	SuSE Local Security Checks	2019/9/9	2024/4/26	high
128753	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2019:2353-1）	Nessus	SuSE Local Security Checks	2019/9/12	2024/4/26	high
128318	SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2019:2246-1）	Nessus	SuSE Local Security Checks	2019/8/29	2024/4/30	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high

high

high

high

high