このqemuの更新では、次の問題を修正します：

CVE-2020-7039：IRCとその他のプロトコルのエミュレート中のtcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1161066）。

CVE-2019-15034：PCI構成のスペース割り当てが不適切なことによる、hw/display/bochs-display.c内のバッファオーバーフローを修正しました（bsc#1166379）。

CVE-2020-1711：ホスト上のQEMUプロセスの権限でリモートサービス拒否や任意のコード実行を引き起こす可能性のある、領域外ヒープバッファアクセスのiscsi_co_block_status（）ルーチンを修正しました（bsc#1166240）。

CVE-2019-6778：識別プロトコルをエミュレートし、メッセージデータをソケットバッファにコピーしている間の、tcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1123156）。

CVE-2020-8608：IRCとその他のプロトコルのエミュレート中のtcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1163018）。

CVE-2019-20382：ホストメモリを枯渇させ、サービス拒否を引き起こす可能性のある、VNCディスプレイドライバー内のメモリリークを修正しました（bsc#1165776）。

ライブ移行エラーを修正しました（bsc#1154790、bsc#1156794、bsc#1156642）。

KVMでVMを移行すると：ospkeエラー次の機能が削除される問題を修正しました（bsc#1162729）。

インストールデバイスとしてのmdevパススルーデバイスでゲストシステムを起動できない問題を修正しました（bsc#1158880）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このqemuの更新では、次の問題を修正します：

  - CVE-2020-7039：IRCとその他のプロトコルのエミュレート中のtcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1161066）。

  - CVE-2019-15034：PCI構成のスペース割り当てが不適切なことによる、hw/display/bochs-display.c内のバッファオーバーフローを修正しました（bsc#1166379）。

  - CVE-2020-1711：ホスト上のQEMUプロセスの権限でリモートサービス拒否や任意のコード実行を引き起こす可能性のある、領域外ヒープバッファアクセスのiscsi_co_block_status（）ルーチンを修正しました（bsc#1166240）。

  - CVE-2019-6778：識別プロトコルをエミュレートし、メッセージデータをソケットバッファにコピーしている間の、tcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1123156）。

  - CVE-2020-8608：IRCとその他のプロトコルのエミュレート中のtcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1163018）。

  - CVE-2019-20382：ホストメモリを枯渇させ、サービス拒否を引き起こす可能性のある、VNCディスプレイドライバー内のメモリリークを修正しました（bsc#1165776）。

  - ライブ移行エラーを修正しました（bsc#1154790）。

  - KVMでVMを移行すると、features：ospkeの欠落エラーが発生する問題を修正しました（bsc#1162729）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

高速プロセッサエミュレーターであるQEMUで複数のセキュリティ問題が見つかりました。これにより、サービス拒否が発生、または任意のコードが実行される可能性があります。

QEMUがbochsディスプレイデバイスを不適切に処理することがわかりました。
ゲスト内のローカルの攻撃者がこれを利用し、サービス拒否を引き起こしたり、ホストで任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-15034) 

QEMUが特定のVNC操作中にメモリを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、QEMUにリソースを消費させることで、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.10のみです (CVE-2019-20382)。

QEMUがARMでQEMUポインター認証署名を不適切に生成することがわかりました。ローカルの攻撃者がこの問題を悪用して、PAuthをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 19.10のみです。
(CVE-2020-10702)

Ziming Zhang氏は、QEMUがATI VGAエミュレーションを不適切に処理していることを発見しました。ゲスト内のローカルの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2020-11869) 

Aviv Sasson氏は、QEMUがSlirpネットワーキングを不適切に処理していることを発見しました。
リモートの攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.10のみです。(CVE-2020-1983)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracle Linux 7ホストに、ELSA-2021-9034アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。（CVE-2020-14364）

  - 5.0.0までのQEMUのネットワークパケット処理でアサーション失敗が発生する可能性があります。この問題はe1000eおよびvmxnet3ネットワークデバイスに影響します。悪意のあるゲストユーザー/プロセスがこの欠陥を利用して、ホストのQEMUプロセスを中止させる可能性があります。その結果、hw/net/net_tx_pkt.cのnet_tx_pkt_add_raw_fragmentでサービス拒否が発生します。（CVE-2020-16092）

  QEMU 4.2.0のhw/pci/msix.cより、ゲストOSユーザーが、msi-x mmio操作で細工されたアドレスを介して、領域外アクセスを発生させる可能性があります。（CVE-2020-13754）

  - QEMU 5.0.0以前では、hw/scsi/megasas.c内のmegasas_lookup_frameに、ゲストOSユーザーによる細工されたreply_queue_headフィールドを介した領域外読み取りがあります。（CVE-2020-13362）

  -QEMU 4.2.0のhw / net / tulip.cでは、フレームサイズがr/wデータ長に対して検証されないため、tx/rxバッファのコピー中にバッファオーバーフローが発生します。（CVE-2020-11102）

  - 2020年7月22日より前のQEMUのXGMACイーサネットコントローラーのhw/net/xgmac.cにバッファオーバーフローがあります。これはパケットの送信中に発生し、ハイバンクおよび途中でエミュレーションされるマシンに影響を与えます。ゲストユーザーまたはプロセスがこの欠陥を利用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、権限のあるコード実行をしたりする可能性があります。これは、コミット5519724a13664b43e225ca05351c60b4468e4555で修正されました。
    （CVE-2020-15863）

  - QEMU 4.2.0のhw/pci/pci.cにより、ゲストOSユーザーが、PCI構成スペースの終わり近くでアドレスを提供することで、領域外アクセスを発生させることが可能です。（CVE-2020-13791）

  - QEMU 4.2.0のexec.cにおけるaddress_space_mapが、BounceBufferに関連するNULLポインターデリファレンスを発生させる可能性があります。
    （CVE-2020-13659）

  - QEMU 4.2.0のhw/sd/sd.cのsd_wp_addrが、未検証のアドレスを使用しています。これにより、sdhci_write()操作中に、領域外読み取りが引き起こされます。ゲストOSがQEMUプロセスをクラッシュさせる可能性があります。（CVE-2020-13253）

  - ARM用ポインター認証（PAuth）サポートの実装でQEMUに発見された欠陥は、バージョン4.0で紹介され、バージョン5.0.0で修正されました。署名生成プロセスの一般的な失敗により、すべてのPAuth強制ポインターが同じ署名で署名されました。ローカルの攻撃者が、保護されたポインターの署名を取得し、この欠陥を悪用して、QEMUで実行しているすべてのプログラムのPAuth保護をバイパスする可能性があります。（CVE-2020-10702）

  - QEMU 4.0.0のhw/display/bochs-display.cはPCI構成スペースの割り当てが十分であることを保証しないため、PCIe拡張構成スペースに関わるバッファオーバーフローを引き起こします。（CVE-2019-15034）

  - 5.0.0までのQEMUでは、SM501ディスプレイドライバーの実装で整数オーバーフローが見つかりました。この欠陥は、sm501_2d_engine_write()コールバックを通じてMMIO書き込み操作を処理している間に、COPY_AREAマクロで発生します。ローカルの攻撃者がこの欠陥を悪用して、ホストのhw/display/sm501.cにあるsm501_2d_operation()のQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-12829）

  - 5.0.0以前のQEMUのaudio/ossaudio.cにあるoss_writeが、バッファの位置を不適切に処理します。（CVE-2020-14415）

  - TDリストでループが発生すると、QEMU 5.0.0のhw/usb/hcd-ohci.cで無限ループが発生します。（CVE-2020-25625）

  - usb_packet_mapの戻り値がチェックされないため、QEMU 5.0.0にはhw/usb/hcd-xhci.cにおけるメモリ解放後使用（Use-After-Free）があります。（CVE-2020-25084）

  - QEMU 4.2.1のhw/display/ati_2d.cのati_2d_bltでは、計算中に制限を超える状況が生じる可能性があります。ゲストがQEMUプロセスをクラッシュさせる可能性があります。（CVE-2020-27616）

  - 4.3.1までのlibslirpにあるncsi.cは、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。（CVE-2020-29129）

  - 4.3.1までのlibslirpにあるslirp.cは、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。（CVE-2020-29130）

  - QEMU 5.0.0のhw/usb/hcd-ohci.cに、ホストコントローラードライバーから取得した値によるスタックベースのバッファオーバーリードがあります。（CVE-2020-25624）

  - QEMU 5.0.0のhw/net/e1000e_core.cに、NULLバッファアドレスを持つRX記述子による無限ループがあります。
    （CVE-2020-28916）

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト（別名：ping）の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。（CVE-2020-10756

  - 到達可能なアサーションの問題が、QEMUのUSB EHCIエミュレーションコードで見つかりました。これは、DMAメモリマップ障害の処理の欠落により、USBリクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-25723）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このqemuの更新では、次の問題を修正します：

CVE-2020-7039：IRCとその他のプロトコルのエミュレート中のtcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1161066）。

CVE-2019-15034：PCI構成のスペース割り当てが不適切なことによる、hw/display/bochs-display.c内のバッファオーバーフローを修正しました（bsc#1166379）。

CVE-2020-1711：ホスト上のQEMUプロセスの権限でリモートサービス拒否や任意のコード実行を引き起こす可能性のある、領域外ヒープバッファアクセスのiscsi_co_block_status（）ルーチンを修正しました（bsc#1166240）。

CVE-2019-6778：識別プロトコルをエミュレートし、メッセージデータをソケットバッファにコピーしている間の、tcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1123156）。

CVE-2020-8608：IRCとその他のプロトコルのエミュレート中のtcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1163018）。

CVE-2019-20382：ホストメモリを枯渇させ、サービス拒否を引き起こす可能性のある、VNCディスプレイドライバー内のメモリリークを修正しました（bsc#1165776）。

ライブ移行エラーを修正しました（bsc#1154790）。

KVMでVMを移行すると、features：ospkeの欠落エラーが発生する問題を修正しました（bsc#1162729）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135169	SUSE SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2020:0845-1）	Nessus	SuSE Local Security Checks	2020/4/2	2022/5/13	high
135265	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2020-468）	Nessus	SuSE Local Security Checks	2020/4/7	2024/3/19	high
136069	Debian DSA-4665-1: qemu - セキュリティの更新	Nessus	Debian Local Security Checks	2020/4/29	2024/3/14	medium
136803	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : QEMU の脆弱性 (USN-4372-1)	Nessus	Ubuntu Local Security Checks	2020/5/22	2023/10/20	medium
146269	Oracle Linux 7：qemu（ELSA-2021-9034）	Nessus	Oracle Linux Local Security Checks	2021/2/5	2024/1/23	medium
135168	SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2020:0844-1）	Nessus	SuSE Local Security Checks	2020/4/2	2022/5/13	high

検出

プラグインの検索

high

high

medium

medium

medium

high