高速プロセッサエミュレーターであるQEMUで複数のセキュリティの問題が見つかりました。これにより、サービス拒否が発生、任意コード実行、または情報漏洩が発生する可能性があります。

さらに、この更新プログラムは、x86ベースのゲストに対してDSA 4447で出荷されたintel-microcode更新で追加された新しいmd-clear CPUフラグのパススルーサポートをバックポートします。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4640 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の hw/rdma/vmw/pvrdma_main.c にある pvrdma_realize に、初期化エラー後のメモリリークがあります。
    (CVE-2018-20123)

  - QEMU 3.0.0 で、slirp/tcp_subr.c の tcp_emu にヒープベースのバッファオーバーフローがあります。(CVE-2019-6778)

  -マイクロアーキテクチャストアバッファデータサンプリング (MSBDS) 投機的実行を利用する一部のマイクロプロセッサのストアバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  -マイクロアーキテクチャフィルバッファデータサンプリング(MFBDS) 投機的実行を利用する一部のマイクロプロセッサのフィルバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  -マイクロアーキテクチャーロードポートデータサンプリング(MLPDS): 投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  -マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ(MDSUM) 投機的実行を利用する一部のマイクロプロセッサのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU の Bluetooth サブシステムが長さ変数の負の値を誤って処理するため、メモリ破損が発生します。(CVE-2018-19665)

  - QEMU 3.1 の hw/scsi/scsi-generic.c の scsi_handle_inquiry_reply により、領域外の書き込みおよび読み取り操作が可能になります。 (CVE-2019-6501)

  - QEMU 3.0.0 の slirp/tcp_subr.c (別名 slirp/src/tcp_subr.c) 内の tcp_emu では、snprintf 呼び出しで初期化されていないデータが使用されることで、情報漏洩が発生します。(CVE-2019-9824)

  - IOReadHandler とその関連関数がサイズ値に符号付き整数データ型を使用するため、Qemu には整数オーバーフローが発生します。(CVE-2018-18438)

  - QEMU 3.1.0 の device_tree.c の load_device_tree が、バッファオーバーフローのリスクがある、廃止された load_image 関数を呼び出します。(CVE-2018-20815)

  - 2.10 までのバージョンおよびバージョン 3.1.0 までの QEMU は、hw/i2c/i2c-ddc.c:  i2c_ddc() 関数の最大 128 バイトの領域外読み取りに対して脆弱です。i2c コマンドを実行する権限を持つローカルの攻撃者がこれを悪用し、ホスト上の qemu プロセスのスタックメモリを読み取る可能性があります。(CVE-2019-3812)

  - 3.1.0 までの QEMU の hw/ppc/spapr.c により、ハイパーバイザーが /proc/device-tree/system-id および /proc/device-tree/model システム属性をゲストと共有するため、情報漏洩が発生する可能性があります。(CVE-2019-8934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- virglを有効にした場合のクラッシュを修正（bz #1692323）

  - linux-user：pwrite64/pread64（fd、NULL、0、offset）が0を返すようにします（bz #1174267）

  - 最新glusterでビルドを修正します（bz #1684298）

  - CVE-2018-20123：pvrdma：デバイスhotplugのメモリリーク（bz #1658964）

  - CVE-2018-16872：usb-mtp：パストラバーサルの問題（bz #1659150）

  - CVE-2018-20191：pvrdma：uar_readによってNULL derefが発生（bz #1660315）

  - CVE-2019-6501：scsi-generic：OOBアクセスの可能性（bz #1669005）

  - CVE-2019-6778：slirp：ヒープバッファオーバーフロー（bz #1669072）

  - CVE-2019-3812：hw/i2c/i2c-ddc.cの領域外読み取りにより、メモリ漏洩が可能です（bz #1678081）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqemuの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-9824：slipでの情報漏洩を修正しました（bsc#1129622）

  - CVE-2019-8934：特定のppc64ホスト情報を公開するかどうかを指定するメソッドを追加しましたが、これはセキュリティの問題と見なされることがあります（bsc#1126455）。

  - CVE-2019-3812：仮想モニターインターフェイスでのOOBメモリアクセスと情報漏洩を修正しました（bsc#1125721）。

  - CVE-2018-20815：デバイスツリー処理におけるDoSの可能性を修正しました（bsc#1130675）

  - 最新のUpstreamの調整に対応するようにCVE-2019-8934（bsc#1126455）の修正を調整しました。現時点でのセキュリティ修正は、ホストから取得される値をオーバーライドするダミーのhost-model値とhost-serial値を指定することです。

  - CVE-2018-12126 CVE-2018-12127 CVE-2018-12130 CVE-2019-11091：x86 cpu機能「md-clear」を追加しました（bsc#1111331）

その他のバグ修正：

  - -smbiosオプションへのファイル入力を処理するための新しい方法を使用します。この方法では、マシンタイプに関係なく、レガシー形式または仕様ごとの形式のいずれかを受け入れます。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

- CVE-2018-19364：9pfs：メモリ解放後使用（Use After Free）（bz #1651359）

  - CVE-2018-19489：9pfs：メモリ解放後使用（Use-After-Free）の名前変更ファイル（bz #1653157）

  - CVE-2018-16867：usb-mtp：パストラバーサルの問題（bz #1656746）

  - CVE-2018-16872：usb-mtp：パストラバーサルの問題（bz #1659150）

  - CVE-2018-20191：pvrdma：uar_readによってNULL derefが発生（bz #1660315）

  - CVE-2019-6778：slirp：ヒープバッファオーバーフロー（bz #1669072）

  - CVE-2019-3812：hw/i2c/i2c-ddc.cの領域外読み取りによるメモリ漏洩の可能性（bz #1678081）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Michael Hanselmann氏は、QEMUがメディア転送プロトコル (MTP) を不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して任意のファイルを読み書きし、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 18.10のみです。(CVE-2018-16867) 

Michael Hanselmann氏は、QEMUがメディア転送プロトコル (MTP) を不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用し、任意のファイルが予期せず読み取られる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2018-16872)

Zhibin Hu氏は、QEMUがPlan 9 File Systemサポートを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-19489)

Li Quang氏とSaar Amar氏は、QEMU PVRDMAデバイスの複数の問題を発見しました。ゲスト内の攻撃者がこれらの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.10のみです。これらの問題は、Ubuntu 18.10でPVRDMAサポートを無効にすることで解決されました。(CVE-2018-20123、CVE-2018-20124、CVE-2018-20125、CVE-2018-20126、CVE-2018-20191、CVE-2018-20216) 

Michael Hanselmann氏は、QEMUが特定のi2cコマンドを不適切に処理していることを発見しました。ローカルの攻撃者がこの問題を悪用して、QEMUプロセスメモリを読み取る可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2019-3812)

QEMUがSlirpネットワーキングバックエンドを不適切に処理していることが判明しました。ゲスト内の攻撃者がこの問題を利用して、QEMU をクラッシュさせ、サービス拒否またはホスト上で任意のコードの実行を引き起こす可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2019-6778)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqemuの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-9824：slipでの情報漏洩を修正しました（bsc#1129622）。

  - CVE-2019-8934：特定のppc64ホスト情報を公開するかどうかを指定するメソッドを追加しました（bsc#1126455）。

  - CVE-2019-3812：仮想モニターインターフェイスでの領域外メモリアクセスと情報漏洩を修正しました（bsc#1125721）。

  - CVE-2018-20815：デバイスツリー処理におけるサービス拒否の可能性を修正しました（bsc#1130675）。

修正された非セキュリティ問題：

  - qemu v2.11からSkylake-Server vcpuモデルのサポートをバックポートしました（FATE#327261 bsc#1131955）。

  - virtqueue_sizeパラメーターを使用してvirtqueueサイズを設定する機能を追加しました（FATE#327255 bsc#1118900）。

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

インストールされているqemu-kvmパッケージのバージョンによると、リモートホストにインストールされているARM 64のEulerOS Virtualizationは次の脆弱性の影響を受けます。- QEMU 3.0.0では、slirp/tcp_subr.cのtcp_emuにヒープベースのバッファオーバーフローがあります。（CVE-2019-6778）- QEMUのMedia Transfer Protocol（MTP）に欠陥が見つかりました。usb_mtp_get_objectおよびusb_mtp_get_partial_objectのファイルとusb_mtp_object_readdirのディレクトリを開くコードは、usb_mtp_object_allocでlstat(2)が呼び出されて以後、基盤となるファイルシステムが変更された可能性あることを考慮しません。（従来のTOCTTOU問題）ゲストと共有のホストファイルシステムへの書き込みアクセス権を持つ攻撃者が、このプロパティを使用してQEMUプロセスのコンテキストでホストファイルシステムを操作し、QEMUプロセスがアクセスできるファイルを読み取る可能性があります。ファイルシステムへのアクセスは、ローカルまたはCIFSなどのネットワーク共有プロトコルを使用して行われます。（CVE-2018-16872）- QEMUのhw/9pfs/cofile.cおよびhw/9pfs/9p.cは、2番目のスレッドがアクセスしている間にfidパスを変更できるため、（たとえば）メモリ解放後使用（Use After Free）を引き起こす可能性があります。（CVE-2018-19364）- QEMUのhw/9pfs/9p.cのv9fs_wstatでは、ファイル名変更中の競合状態により、ゲストOSユーザーがサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2018-19489）- QEMU 2.10および3.1.0までのバージョンは、hw/i2c/i2c-ddc.c:i2c_ddc()関数の最大128バイトの領域外読み取りに対して脆弱です。i2cコマンドを実行する権限を持つローカルの攻撃者が、これを悪用してホスト上のqemuプロセスのスタックメモリを読み取る可能性があります。（CVE-2019-3812）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125609	Debian DSA-4454-1 : qemu - セキュリティ更新	Nessus	Debian Local Security Checks	2019/5/31	2019/6/4	high
180647	Oracle Linux 7: qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
124467	Fedora 30：2: qemu（2019-0664c7724d）	Nessus	Fedora Local Security Checks	2019/5/2	2020/1/21	high
125302	openSUSEセキュリティ更新プログラム：qemu （openSUSE-2019-1405）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	SuSE Local Security Checks	2019/5/21	2022/12/5	critical
123101	Fedora 29：2: qemu（2019-88a98ce795）	Nessus	Fedora Local Security Checks	2019/3/26	2020/2/3	high
123457	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : QEMU の脆弱性 (USN-3923-1)	Nessus	Ubuntu Local Security Checks	2019/3/28	2023/10/21	high
124311	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-1274）	Nessus	SuSE Local Security Checks	2019/4/26	2021/1/19	critical
131517	ARM 64 3.0.3.0のEulerOS Virtualization：qemu-kvm（EulerOS-SA-2019-2352）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high

検出

プラグインの検索

high

critical

high

critical

high

high

critical

high