Ziming Zhang氏とVictorV氏は、QEMU SLiRPネットワークの実装が特定のICMPエコーリクエストへの返信を不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、ホストメモリをリークし、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04LTSのみです。(CVE-2020-10756) Eric Blake氏とXueqiang Wei氏は、QEMU NDBの実装が特定のリクエストを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04LTSのみです。(CVE-2020-10761) Ziming Zhang氏は、QEMU SM501グラフィックスドライバーが特定の操作を不適切に処理することを発見しました。ゲスト内の攻撃者は、この問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-12829) QEMU SDメモリカードの実装が特定のメモリ操作を不適切に処理していることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2020-13253) Ren Ding氏とHanqing Zhao氏は、QEMU ES1370オーディオドライバーが特定の無効なフレームカウントを不適切に処理していることを発見しました。
ゲスト内の攻撃者は、この問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-13361) Ren Ding氏とHanqing Zhao氏は、QEMU MegaRAID SAS SCSIドライバーが特定のメモリ操作を不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-13362) Alexander Bulekov 死は、QEMU MegaRAID SAS SCSIドライバーが特定のメモリ空間操作を不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2020-13659) Ren Ding氏、Hanqing Zhao氏、Alexander Bulekov氏、Anatoly Trosinenko氏は、QEMUが特定のmsi-x mmio操作を不適切に処理することを発見しました。ゲスト内の攻撃者は、この問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-13754) QEMUがROMコンテンツをロードする際に特定のメモリコピー操作を不適切に処理することがわかりました。ユーザーが誘導されて信頼できないカーネルイメージを実行した場合、リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04LTSとUbuntu 18.04LTSのみです。
(CVE-2020-13765) Ren Ding氏、Hanqing Zhao氏、およびYi Ren氏は、QEMU ATIビデオドライバーが特定のインデックス値を不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04LTSのみです。(CVE-2020-13800) Ziming Zhang氏は、QEMU OSSオーディオドライバーが特定の操作を不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04LTSのみです。(CVE-2020-14415) Ziming Zhang氏は、QEMU XGMAC Ethernetコントローラーがパケット送信を不適切に処理することを発見しました。ゲスト内の攻撃者は、この問題を利用して、QEMUをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-15863) Ziming Zhang氏は、QEMU e1000e Ethernetコントローラーがパケット処理を不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2020-16092)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemuのこの更新では、以下の問題を修正します:

sm501 デバイスエミュレーションの OOB アクセスを修正します (CVE-2020-12829、bsc#1172385)

MegaRAID SAS 8708EM2 エミュレーションでの OOB アクセスの可能性を修正しました (CVE-2020-13362、bsc#1172383)

usb xhci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25723、bsc#1178934)

usb ehci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25084、bsc#1176673)

usb hcd-ohci エミュレーションの OOB アクセスを修正します (CVE-2020-25624、bsc#1176682)

usb hcd-ohci エミュレーションの無限ループ (DoS) を修正します (CVE-2020-25625、bsc#1176684)

共有ネットワーク処理コードでゲストがトリガー可能なアサートを修正します (CVE-2020-27617、bsc#1178174)

e1000e デバイスエミュレーションでの無限ループ (DoS) を修正します (CVE-2020-28916、bsc#1179468)

atapi エミュレーションの OOB アクセスを修正します (CVE-2020-29443、bsc#1181108)

NULL ポインターデリファレンスを修正します。(DoS) mmio ops (CVE-2020-15469、bsc#1173612)

e1000 デバイスエミュレーションの無限ループ (DoS) を修正します (CVE-2021-20257、bsc#1182577)

rtl8139 NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416、bsc#1182968)

その他の NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416)

SLIRP ARP/NCSI パケット処理の OOB アクセスを修正します (CVE-2020-29129、bsc#1179466、CVE-2020-29130、bsc#1179467)

MegaRAID SAS 8708EM2 エミュレーションの NULL ポインターデリファレンスの可能性 (DoS) を修正します (CVE-2020-13659、bsc#1172386)

iscsi の OOB アクセスを修正します (CVE-2020-11947、bsc#1180523)

vmxnet3 エミュレーションの OOB アクセスを修正します (CVE-2021-20203、bsc#1181639)

XGMAC デバイスのバッファオーバーフローを修正します (CVE-2020-15863、bsc#1174386)

さまざまなエミュレートされた NIC のパケット処理における DoS を修正します (CVE-2020-16092、bsc#1174641)

USB パケットの処理中に OOB アクセスを修正します (CVE-2020-14364、bsc#1175441)

パッケージスクリプトを修正し、一時作業ディレクトリおよびログファイルにハードコードされたパスを使用しないようにします (bsc#1182425)

virtfs の潜在的な権限昇格を修正します (CVE-2021-20181、bsc#1182137)

ES1370 オーディオデバイスエミュレーションの OOB アクセスの可能性を修正します (CVE-2020-13361、bsc#1172384)

ROM ロード中の OOB アクセスを修正します (CVE-2020-13765、bsc#1172478)

qemu-testsuite の失敗を修正します

nfsサーバーが切断されている場合、vm移行が失敗する問題を修正します(bsc#1119115)

ARM 割り込み処理の OOB アクセスを修正します (CVE-2021-20221、bsc#1181933)

- arm32 エミュレーションの遅延を修正します (bsc#1112499)

sm501 デバイスエミュレーションの OOB アクセスを修正します (CVE-2020-12829、bsc#1172385)

MegaRAID SAS 8708EM2 エミュレーションでの OOB アクセスの可能性を修正しました (CVE-2020-13362、bsc#1172383)

usb xhci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25723、bsc#1178934)

usb ehci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25084、bsc#1176673)

usb hcd-ohci エミュレーションの OOB アクセスを修正します (CVE-2020-25624、bsc#1176682)

usb hcd-ohci エミュレーションの無限ループ (DoS) を修正します (CVE-2020-25625、bsc#1176684)

共有ネットワーク処理コードでゲストがトリガー可能なアサートを修正します (CVE-2020-27617、bsc#1178174)

e1000e デバイスエミュレーションでの無限ループ (DoS) を修正します (CVE-2020-28916、bsc#1179468)

atapi エミュレーションの OOB アクセスを修正します (CVE-2020-29443、bsc#1181108)

NULL ポインターデリファレンスを修正します。(DoS) mmio ops (CVE-2020-15469、bsc#1173612)

e1000 デバイスエミュレーションの無限ループ (DoS) を修正します (CVE-2021-20257、bsc#1182577)

rtl8139 NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416、bsc#1182968)

その他の NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416)

SLIRP ARP/NCSI パケット処理の OOB アクセスを修正します (CVE-2020-29129、bsc#1179466、CVE-2020-29130、bsc#1179467)

MegaRAID SAS 8708EM2 エミュレーションの NULL ポインターデリファレンスの可能性 (DoS) を修正します (CVE-2020-13659、bsc#1172386)

iscsi の OOB アクセスを修正します (CVE-2020-11947、bsc#1180523)

vmxnet3 エミュレーションの OOB アクセスを修正します (CVE-2021-20203、bsc#1181639)

XGMAC デバイスのバッファオーバーフローを修正します (CVE-2020-15863、bsc#1174386)

さまざまなエミュレートされた NIC のパケット処理における DoS を修正します (CVE-2020-16092、bsc#1174641)

USB パケットの処理中に OOB アクセスを修正します (CVE-2020-14364、bsc#1175441)

パッケージスクリプトを修正し、一時作業ディレクトリおよびログファイルにハードコードされたパスを使用しないようにします (bsc#1182425)

virtfs の潜在的な権限昇格を修正します (CVE-2021-20181、bsc#1182137)

ES1370 オーディオデバイスエミュレーションの OOB アクセスの可能性を修正します (CVE-2020-13361、bsc#1172384)

ROM ロード中の OOB アクセスを修正します (CVE-2020-13765、bsc#1172478)

qemu-testsuite の失敗を修正します

nfsサーバーが切断されている場合、vm移行が失敗する問題を修正します(bsc#1119115)

ARM 割り込み処理の OOB アクセスを修正します (CVE-2021-20221、bsc#1181933)

- arm32 エミュレーションの遅延を修正します (bsc#1112499)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このqemuの更新では、次の問題を修正します:

CVE-2020-12829: sm501 デバイスエミュレーションの OOB アクセスを修正します (bsc#1172385)

CVE-2020-25723: usb xhci パケット処理のメモリ解放後使用 (Use After Free) を修正します (bsc#1178934)

CVE-2020-25084: usb ehci パケット処理のメモリ解放後使用 (Use After Free) を修正します (bsc#1176673)

CVE-2020-25625: usb hcd-ohci エミュレーションの無限ループ (DoS) を修正します (bsc#1176684)

CVE-2020-25624: usb hcd-ohci エミュレーションの OOB アクセスを修正します (bsc#1176682)

CVE-2020-27617: 共有ネットワーク処理コードでゲストがトリガー可能なアサートを修正します (bsc#1178174)

CVE-2020-28916: e1000e デバイスエミュレーションの無限ループ (DoS) を修正します (bsc#1179468)

CVE-2020-29443: atapi エミュレーションの OOB アクセスを修正します (bsc#1181108)

CVE-2020-27821: MSIx エミュレーションのヒープオーバーフローを修正します (bsc#1179686)

CVE-2020-15469: NULL ポインターデリファレンスを修正します。mmio ops の (DoS) (bsc#1173612)

CVE-2021-20257: e1000 デバイスエミュレーションの無限ループ (DoS) を修正します (bsc#1182577)

CVE-2021-3416: rtl8139 NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (bsc#1182968)

CVE-2021-3416: その他の NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (bsc#1182968)

CVE-2020-27616: ati-vga エミュレーションの OOB アクセスを修正します (bsc#1178400)

CVE-2020-29129: SLIRP ARP/NCSI パケット処理の OOB アクセスを修正します (bsc#1179466、CVE-2020-29130、bsc#1179467)

パッケージスクリプトを修正し、一時作業ディレクトリおよびログファイルにハードコードされたパスを使用しないようにします (bsc#1182425)

SLE15-SP2 から SLE15-SP3 への更新、および同等の openSUSE をカバーするために、forsplits/13 を介して split-provides を追加します (bsc#1184064)

git パッケージングワークフローにおけるさらにいくらかのユーザビリティの向上を追加しました

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

qemuのこの更新では、以下の問題を修正します:

sm501 デバイスエミュレーションの OOB アクセスを修正します (CVE-2020-12829、bsc#1172385)

MegaRAID SAS 8708EM2 エミュレーションでの OOB アクセスの可能性を修正しました (CVE-2020-13362 bsc#1172383)

usb xhci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25723、bsc#1178934)

usb ehci パケット処理のメモリ解放後使用 (Use After Free) を修正します (CVE-2020-25084、bsc#1176673)

usb hcd-ohci エミュレーションの無限ループ (DoS) を修正します (CVE-2020-25625、bsc#1176684)

usb hcd-ohci エミュレーションの OOB アクセスを修正します (CVE-2020-25624、bsc#1176682)

共有ネットワーク処理コードでゲストがトリガー可能なアサートを修正します (CVE-2020-27617、bsc#1178174)

e1000e デバイスエミュレーションでの無限ループ (DoS) を修正します (CVE-2020-28916、bsc#1179468)

atapi エミュレーションの OOB アクセスを修正します (CVE-2020-29443、bsc#1181108)

MSIx エミュレーションのヒープオーバーフロー (CVE-2020-27821、bsc#1179686)

NULL ポインターデリファレンスを修正します。(DoS) mmio ops (CVE-2020-15469、bsc#1173612)

e1000 デバイスエミュレーションの無限ループ (DoS) を修正します (CVE-2021-20257、bsc#1182577)

rtl8139 NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416、bsc#1182968)

その他の NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416)

SLIRP ARP/NCSI パケット処理の OOB アクセスを修正します (CVE-2020-29129、bsc#1179466、CVE-2020-29130、bsc#1179467)

MegaRAID SAS 8708EM2 エミュレーションの NULL ポインターデリファレンスの可能性 (DoS) を修正します (CVE-2020-13659 bsc#1172386)

s390 ゲストが zipl 起動メニューインデックスの検索に失敗する問題を修正します (bsc#1183979)

iscsi の OOB アクセスを修正します (CVE-2020-11947 bsc#1180523)

vmxnet3 エミュレーションの OOB アクセスを修正します (CVE-2021-20203 bsc#1181639)

パッケージスクリプトを修正し、一時作業ディレクトリおよびログファイルにハードコードされたパスを使用しないようにします (bsc#1182425)

virtfs の潜在的な権限昇格を修正します (CVE-2021-20181 bsc#1182137)

より適切なステータスコードの使用など、タイムアウトおよびエラー状態に関する qemu scsi パススルーに修正を適用します。(bsc#1178049)

ARM 割り込み処理の OOB アクセスを修正します (CVE-2021-20221 bsc#1181933)

このパッチには以前にアドレスが含まれていたことに注意してください (CVE-2020-13765 bsc#1172478)

フォーマットを改善するためにスペックファイルを調整し、e2fsprogs-devel および libpcap-devel の不要な BuildRequires を削除します

- s390 上の vfio-pci デバイスがエラー状態になる問題を修正しました (bsc#1179725)

サブシステムのリセット後、PCI デバイスが利用できなくなる問題を修正します。(bsc#1179726)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

qemuのこの更新では、以下の問題を修正します:

sm501 デバイスエミュレーションの OOB アクセスを修正します (CVE-2020-12829、bsc#1172385)

MegaRAID SAS 8708EM2 エミュレーションでの OOB アクセスの可能性を修正しました (CVE-2020-13362 bsc#1172383)

usb xhci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25723、bsc#1178934)

usb ehci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25084、bsc#1176673)

usb hcd-ohci エミュレーションの OOB アクセスを修正します (CVE-2020-25624、bsc#1176682)

usb hcd-ohci エミュレーションの無限ループ (DoS) を修正します (CVE-2020-25625、bsc#1176684)

共有ネットワーク処理コードでゲストがトリガー可能なアサートを修正します (CVE-2020-27617、bsc#1178174)

atapi エミュレーションの OOB アクセスを修正します (CVE-2020-29443、bsc#1181108)

NULL ポインターデリファレンスを修正します。(DoS) mmio ops (CVE-2020-15469、bsc#1173612)

e1000 デバイスエミュレーションの無限ループ (DoS) を修正します (CVE-2021-20257、bsc#1182577)

rtl8139 NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416、bsc#1182968)

その他の NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416)

SLIRP ARP パケット処理の OOB アクセスを修正します (CVE-2020-29130、bsc#1179467)

MegaRAID SAS 8708EM2 エミュレーションの NULL ポインターデリファレンスの可能性 (DoS) を修正します (CVE-2020-13659 bsc#1172386

iscsi の OOB アクセスを修正します (CVE-2020-11947 bsc#1180523)

vmxnet3 エミュレーションの OOB アクセスを修正します (CVE-2021-20203 bsc#1181639)

XGMAC デバイスのバッファオーバーフローを修正します (CVE-2020-15863 bsc#1174386)

さまざまなエミュレートされた NIC のパケット処理における DoS を修正します (CVE-2020-16092 bsc#1174641)

USB パケットの処理中に OOB アクセスを修正します (CVE-2020-14364 bsc#1175441)

パッケージスクリプトを修正し、一時作業ディレクトリおよびログファイルにハードコードされたパスを使用しないようにします (bsc#1182425)

virtfs の潜在的な権限昇格を修正します (CVE-2021-20181 bsc#1182137)

ES1370 オーディオデバイスエミュレーションの OOB アクセスの可能性を修正します (CVE-2020-13361 bsc#1172384)

ROM ロード中の OOB アクセスを修正します (CVE-2020-13765 bsc#1172478)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14704-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の vmware-vga ドライバー (hw/display/vmware_vga.c) により、ローカルゲストが、長方形の処理に関連する詳細不明なパラメーターを介して、QEMU メモリロケーションを書き込み、権限を取得する可能性があります。(CVE-2014-3689)

  - QEMU の VNC websocket フレームデコーダーにより、リモートの攻撃者が、大きな (1) websocket ペイロードまたは (2) HTTP ヘッダーセクションを通じて、サービス拒否 (メモリおよび CPU の消費) を引き起こす可能性があります。(CVE-2015-1779)

  - 5.0.0までのQEMUでは、SM501ディスプレイドライバーの実装で整数オーバーフローが見つかりました。この欠陥は、sm501_2d_engine_write()コールバックを通じてMMIO書き込み操作を処理している間に、COPY_AREAマクロで発生します。ローカルの攻撃者がこの欠陥を悪用して、ホストのhw/display/sm501.cにあるsm501_2d_operation()のQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-12829)

  - QEMU 5.0.0 以前では、hw/audio/es1370.c の es1370_transfer_audio でフレームカウントが正しく処理されないため、ゲスト OS ユーザーが es1370_write() 操作中に境界外アクセスを誘発する可能性があります。
    (CVE-2020-13361)

  - QEMU 5.0.0 以前では、hw/scsi/megasas.c 内の megasas_lookup_frame に、ゲスト OS ユーザーによる細工された reply_queue_head フィールドを介した領域外読み取りがあります。(CVE-2020-13362)

  - QEMU 4.0 および 4.1.0 の hw/core/loader.c の rom_copy() は、2 つのアドレス間の関係を検証しません。これにより、攻撃者が無効なメモリコピー操作をトリガーできます。(CVE-2020-13765)

  - 5.2.0 より前のバージョンの QEMU の USB エミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_out ルーチンで USBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからの USB パケットを処理するときに発生します。この欠陥により、ゲストユーザーが QEMU プロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストの QEMU プロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-14364)

  - usb_packet_map の戻り値がチェックされないため、QEMU 5.0.0 には hw/usb/hcd-xhci.c におけるメモリ解放後使用 (Use-After-Free) があります。(CVE-2020-25084)

  - QEMU 5.0.0 の hw/usb/hcd-ohci.c に、ホストコントローラードライバーから取得した値によるスタックベースのバッファオーバーリードがあります。(CVE-2020-25624)

  - TD リストでループが発生すると、QEMU 5.0.0の hw/usb/hcd-ohci.c で無限ループが発生します。(CVE-2020-25625)

  - 到達可能なアサーションの問題が、QEMU の USB EHCI エミュレーションコードで見つかりました。これは、DMA メモリマップ障害の処理の欠落により、USB リクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - QEMU 5.1.0 の hw/ide/atapi.c にある ide_atapi_cmd_reply_end では、バッファインデックスが検証されないため、領域外の読み取りアクセスが可能です。(CVE-2020-29443)

  - 5.2.0 までの QEMU の 9pfs サーバーの実装で、競合状態の欠陥が見つかりました。この欠陥により、悪意のある 9p クライアントがメモリ解放後使用 (Use-After-Free) エラーを引き起こし、システムでの権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20181)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

高速プロセッサエミュレーターであるQEMUで、複数のセキュリティの問題が発見されました。

  - CVE-2020-12829 sm501表示デバイスの整数オーバーフローにより、サービス拒否が発生する可能性があります。

  - CVE-2020-14364 USBエミュレーションコードでの領域外の書き込みにより、ゲストからホストへのコードが実行される可能性があります。

  - CVE-2020-15863 XGMACネットワークデバイスのバッファオーバーフローにより、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

  - CVE-2020-16092 e1000eおよびvmxnet3デバイスにおけるトリガー可能なアサーションにより、サービス拒否が引き起こされる可能性があります。

このqemuの更新では、次の問題を修正します:

  - CVE-2020-12829: sm501 デバイスエミュレーションの OOB アクセスを修正します (bsc#1172385)

  - CVE-2020-25723: usb xhci パケット処理のメモリ解放後使用 (Use After Free) を修正します (bsc#1178934)

  - CVE-2020-25084: usb ehci パケット処理のメモリ解放後使用 (Use After Free) を修正します (bsc#1176673)

  - CVE-2020-25625: usb hcd-ohci エミュレーションの無限ループ (DoS) を修正します (bsc#1176684)

  - CVE-2020-25624: usb hcd-ohci エミュレーションの OOB アクセスを修正します (bsc#1176682)

  - CVE-2020-27617: 共有ネットワーク処理コードでゲストがトリガー可能なアサートを修正します (bsc#1178174)

  - CVE-2020-28916: e1000e デバイスエミュレーションの無限ループ (DoS) を修正します (bsc#1179468)

  - CVE-2020-29443: atapi エミュレーションの OOB アクセスを修正します (bsc#1181108)

  - CVE-2020-27821: MSIx エミュレーションのヒープオーバーフローを修正します (bsc#1179686)

  - CVE-2020-15469: NULL ポインターデリファレンスを修正します。mmio ops の (DoS) (bsc#1173612)

  - CVE-2021-20257: e1000 デバイスエミュレーションの無限ループ (DoS) を修正します (bsc#1182577)

  - CVE-2021-3416: rtl8139 NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (bsc#1182968)

  - CVE-2021-3416: その他の NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (bsc#1182968)

  - CVE-2020-27616: ati-vga エミュレーションの OOB アクセスを修正します (bsc#1178400)

  - CVE-2020-29129: SLIRP ARP/NCSI パケット処理の OOB アクセスを修正します (bsc#1179466、CVE-2020-29130、bsc#1179467)

  - パッケージスクリプトを修正し、一時作業ディレクトリおよびログファイルにハードコードされたパスを使用しないようにします (bsc#1182425)

  - SLE15-SP2 から SLE15-SP3 への更新、および同等の openSUSE をカバーするために、forsplits/13 を通して split-provides を追加します (bsc#1184064)

  - git パッケージングワークフローの使いやすさをさらに改善しました

この更新はSUSEからインポートされました: SLE-15-SP2: 更新プロジェクトを更新します。

qemuのこの更新では、以下の問題を修正します:

sm501 デバイスエミュレーションの OOB アクセスを修正します (CVE-2020-12829、bsc#1172385)

MegaRAID SAS 8708EM2 エミュレーションでの OOB アクセスの可能性を修正しました (CVE-2020-13362 bsc#1172383)

usb xhci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25723、bsc#1178934)

usb ehci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25084、bsc#1176673)

usb hcd-ohci エミュレーションの OOB アクセスを修正します (CVE-2020-25624、bsc#1176682)

usb hcd-ohci エミュレーションの無限ループ (DoS) を修正します (CVE-2020-25625、bsc#1176684)

共有ネットワーク処理コードでゲストがトリガー可能なアサートを修正します (CVE-2020-27617、bsc#1178174)

e1000e デバイスエミュレーションでの無限ループ (DoS) を修正します (CVE-2020-28916、bsc#1179468)

atapi エミュレーションの OOB アクセスを修正します (CVE-2020-29443、bsc#1181108)

NULL ポインターデリファレンスを修正します。(DoS) mmio ops (CVE-2020-15469、bsc#1173612)

e1000 デバイスエミュレーションの無限ループ (DoS) を修正します (CVE-2021-20257、bsc#1182577)

rtl8139 NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416、bsc#1182968)

その他の NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416)

SLIRP ARP/NCSI パケット処理の OOB アクセスを修正します (CVE-2020-29129、bsc#1179466、CVE-2020-29130、bsc#1179467)

MegaRAID SAS 8708EM2 エミュレーションの NULL ポインターデリファレンスの可能性 (DoS) を修正します (CVE-2020-13659 bsc#1172386

iscsi の OOB アクセスを修正します (CVE-2020-11947 bsc#1180523)

vmxnet3 エミュレーションの OOB アクセスを修正します (CVE-2021-20203 bsc#1181639)

XGMAC デバイスのバッファオーバーフローを修正します (CVE-2020-15863 bsc#1174386)

さまざまなエミュレートされた NIC のパケット処理における DoS を修正します (CVE-2020-16092 bsc#1174641)

USB パケットの処理中に OOB アクセスを修正します (CVE-2020-14364 bsc#1175441)

パッケージスクリプトを修正し、一時作業ディレクトリおよびログファイルにハードコードされたパスを使用しないようにします (bsc#1182425)

virtfs の潜在的な権限昇格を修正します (CVE-2021-20181 bsc#1182137)

pt-br キーマップファイルで「ampersand 0x25 shift altgr」行をドロップします (bsc#1129962)

エラーメッセージ: 状態セクション id 3(ram) 読み込み中のエラーで移行の失敗を修正します (bsc#1154790)

ES1370オーディオデバイスエミュレーションで発生する可能性のあるOOBアクセスを修正しました (CVE-2020-13361 bsc#1172384)。

ROM ロード中の OOB アクセスを修正します (CVE-2020-13765 bsc#1172478)

ARM 割り込み処理の OOB アクセスを修正します (CVE-2021-20221 bsc#1181933)

フォーマットを改善するためにスペックファイルを調整し、e2fsprogs-devel および libpcap-devel の不要な BuildRequires を削除します

「％service_del_postun」の代わりに「％service_del_postun_without_restart」を使用して、qemu-guest-agent の更新中の「Failed to try-restart qemu-ga @ .service」エラーを回避します。
(bsc#1178565)

sm501 デバイスエミュレーションの OOB アクセスを修正します (CVE-2020-12829、bsc#1172385)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 7ホストに、ELSA-2021-9034アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。（CVE-2020-14364）

  - 5.0.0までのQEMUのネットワークパケット処理でアサーション失敗が発生する可能性があります。この問題はe1000eおよびvmxnet3ネットワークデバイスに影響します。悪意のあるゲストユーザー/プロセスがこの欠陥を利用して、ホストのQEMUプロセスを中止させる可能性があります。その結果、hw/net/net_tx_pkt.cのnet_tx_pkt_add_raw_fragmentでサービス拒否が発生します。（CVE-2020-16092）

  QEMU 4.2.0のhw/pci/msix.cより、ゲストOSユーザーが、msi-x mmio操作で細工されたアドレスを介して、領域外アクセスを発生させる可能性があります。（CVE-2020-13754）

  - QEMU 5.0.0以前では、hw/scsi/megasas.c内のmegasas_lookup_frameに、ゲストOSユーザーによる細工されたreply_queue_headフィールドを介した領域外読み取りがあります。（CVE-2020-13362）

  -QEMU 4.2.0のhw / net / tulip.cでは、フレームサイズがr/wデータ長に対して検証されないため、tx/rxバッファのコピー中にバッファオーバーフローが発生します。（CVE-2020-11102）

  - 2020年7月22日より前のQEMUのXGMACイーサネットコントローラーのhw/net/xgmac.cにバッファオーバーフローがあります。これはパケットの送信中に発生し、ハイバンクおよび途中でエミュレーションされるマシンに影響を与えます。ゲストユーザーまたはプロセスがこの欠陥を利用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、権限のあるコード実行をしたりする可能性があります。これは、コミット5519724a13664b43e225ca05351c60b4468e4555で修正されました。
    （CVE-2020-15863）

  - QEMU 4.2.0のhw/pci/pci.cにより、ゲストOSユーザーが、PCI構成スペースの終わり近くでアドレスを提供することで、領域外アクセスを発生させることが可能です。（CVE-2020-13791）

  - QEMU 4.2.0のexec.cにおけるaddress_space_mapが、BounceBufferに関連するNULLポインターデリファレンスを発生させる可能性があります。
    （CVE-2020-13659）

  - QEMU 4.2.0のhw/sd/sd.cのsd_wp_addrが、未検証のアドレスを使用しています。これにより、sdhci_write()操作中に、領域外読み取りが引き起こされます。ゲストOSがQEMUプロセスをクラッシュさせる可能性があります。（CVE-2020-13253）

  - ARM用ポインター認証（PAuth）サポートの実装でQEMUに発見された欠陥は、バージョン4.0で紹介され、バージョン5.0.0で修正されました。署名生成プロセスの一般的な失敗により、すべてのPAuth強制ポインターが同じ署名で署名されました。ローカルの攻撃者が、保護されたポインターの署名を取得し、この欠陥を悪用して、QEMUで実行しているすべてのプログラムのPAuth保護をバイパスする可能性があります。（CVE-2020-10702）

  - QEMU 4.0.0のhw/display/bochs-display.cはPCI構成スペースの割り当てが十分であることを保証しないため、PCIe拡張構成スペースに関わるバッファオーバーフローを引き起こします。（CVE-2019-15034）

  - 5.0.0までのQEMUでは、SM501ディスプレイドライバーの実装で整数オーバーフローが見つかりました。この欠陥は、sm501_2d_engine_write()コールバックを通じてMMIO書き込み操作を処理している間に、COPY_AREAマクロで発生します。ローカルの攻撃者がこの欠陥を悪用して、ホストのhw/display/sm501.cにあるsm501_2d_operation()のQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-12829）

  - 5.0.0以前のQEMUのaudio/ossaudio.cにあるoss_writeが、バッファの位置を不適切に処理します。（CVE-2020-14415）

  - TDリストでループが発生すると、QEMU 5.0.0のhw/usb/hcd-ohci.cで無限ループが発生します。（CVE-2020-25625）

  - usb_packet_mapの戻り値がチェックされないため、QEMU 5.0.0にはhw/usb/hcd-xhci.cにおけるメモリ解放後使用（Use-After-Free）があります。（CVE-2020-25084）

  - QEMU 4.2.1のhw/display/ati_2d.cのati_2d_bltでは、計算中に制限を超える状況が生じる可能性があります。ゲストがQEMUプロセスをクラッシュさせる可能性があります。（CVE-2020-27616）

  - 4.3.1までのlibslirpにあるncsi.cは、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。（CVE-2020-29129）

  - 4.3.1までのlibslirpにあるslirp.cは、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。（CVE-2020-29130）

  - QEMU 5.0.0のhw/usb/hcd-ohci.cに、ホストコントローラードライバーから取得した値によるスタックベースのバッファオーバーリードがあります。（CVE-2020-25624）

  - QEMU 5.0.0のhw/net/e1000e_core.cに、NULLバッファアドレスを持つRX記述子による無限ループがあります。
    （CVE-2020-28916）

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト（別名：ping）の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。（CVE-2020-10756

  - 到達可能なアサーションの問題が、QEMUのUSB EHCIエミュレーションコードで見つかりました。これは、DMAメモリマップ障害の処理の欠落により、USBリクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-25723）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

qemuのこの更新では、以下の問題を修正します:

sm501 デバイスエミュレーションの OOB アクセスを修正します (CVE-2020-12829、bsc#1172385)

MegaRAID SAS 8708EM2 エミュレーションでの OOB アクセスの可能性を修正しました (CVE-2020-13362 bsc#1172383)

usb xhci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25723、bsc#1178934)

usb ehci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25084、bsc#1176673)

usb hcd-ohci エミュレーションの OOB アクセスを修正します (CVE-2020-25624、bsc#1176682)

usb hcd-ohci エミュレーションの無限ループ (DoS) を修正します (CVE-2020-25625、bsc#1176684)

共有ネットワーク処理コードでゲストがトリガー可能なアサートを修正します (CVE-2020-27617、bsc#1178174)

e1000e デバイスエミュレーションでの無限ループ (DoS) を修正します (CVE-2020-28916、bsc#1179468)

atapi エミュレーションの OOB アクセスを修正します (CVE-2020-29443、bsc#1181108)

MSIx エミュレーションのヒープオーバーフロー (CVE-2020-27821、bsc#1179686)

NULL ポインターデリファレンスを修正します。(DoS) mmio ops (CVE-2020-15469、bsc#1173612)

e1000 デバイスエミュレーションの無限ループ (DoS) を修正します (CVE-2021-20257、bsc#1182577)

rtl8139 NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416、bsc#1182968)

その他の NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416)

SLIRP ARP/NCSI パケット処理の OOB アクセスを修正します (CVE-2020-29129、bsc#1179466、CVE-2020-29130、bsc#1179467)

MegaRAID SAS 8708EM2 エミュレーションの NULL ポインターデリファレンスの可能性 (DoS) を修正します (CVE-2020-13659 bsc#1172386)

s390 ゲストが zipl 起動メニューインデックスの検索に失敗する問題を修正します (bsc#1183979)

iscsi の OOB アクセスを修正します (CVE-2020-11947 bsc#1180523)

vmxnet3 エミュレーションの OOB アクセスを修正します (CVE-2021-20203 bsc#1181639)

パッケージスクリプトを修正し、一時作業ディレクトリおよびログファイルにハードコードされたパスを使用しないようにします (bsc#1182425)

virtfs の潜在的な権限昇格を修正します (CVE-2021-20181 bsc#1182137)

より適切なステータスコードの使用など、タイムアウトおよびエラー状態に関する qemu scsi パススルーに修正を適用します。(bsc#1178049)

ARM 割り込み処理の OOB アクセスを修正します (CVE-2021-20221 bsc#1181933)

フォーマットを改善するためにスペックファイルを調整し、e2fsprogs-devel および libpcap-devel の不要な BuildRequires を削除します

ES1370オーディオデバイスエミュレーションで発生する可能性のあるOOBアクセスを修正しました (CVE-2020-13361 bsc#1172384)。

ROM ロード中の OOB アクセスを修正します (CVE-2020-13765 bsc#1172478)

USB パケットの処理中に OOB アクセスを修正します (CVE-2020-14364 bsc#1175441)

さまざまなエミュレートされた NIC のパケット処理における DoS を修正します (CVE-2020-16092 bsc#1174641)

XGMAC デバイスのバッファオーバーフローを修正します (CVE-2020-15863 bsc#1174386)

「％service_del_postun」の代わりに「％service_del_postun_without_restart」を使用して、qemu-guest-agent の更新中の「Failed to try-restart qemu-ga@.service」エラーを回避します。
(bsc#1178565)

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

qemuのこの更新では、以下の問題を修正します:

sm501 デバイスエミュレーションの OOB アクセスを修正します (CVE-2020-12829、bsc#1172385)

MegaRAID SAS 8708EM2 エミュレーションでの OOB アクセスの可能性を修正しました (CVE-2020-13362 bsc#1172383)

usb xhci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25723、bsc#1178934)

usb ehci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25084、bsc#1176673)

usb hcd-ohci エミュレーションの OOB アクセスを修正します (CVE-2020-25624、bsc#1176682)

usb hcd-ohci エミュレーションの無限ループ (DoS) を修正します (CVE-2020-25625、bsc#1176684)

共有ネットワーク処理コードでゲストがトリガー可能なアサートを修正します (CVE-2020-27617、bsc#1178174)

e1000e デバイスエミュレーションでの無限ループ (DoS) を修正します (CVE-2020-28916、bsc#1179468)

atapi エミュレーションの OOB アクセスを修正します (CVE-2020-29443、bsc#1181108)

NULL ポインターデリファレンスを修正します。(DoS) mmio ops (CVE-2020-15469、bsc#1173612)

e1000 デバイスエミュレーションの無限ループ (DoS) を修正します (CVE-2021-20257、bsc#1182577)

rtl8139 NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416、bsc#1182968)

その他の NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416)

SLIRP ARP パケット処理の OOB アクセスを修正します (CVE-2020-29130、bsc#1179467)

MegaRAID SAS 8708EM2 エミュレーションの NULL ポインターデリファレンスの可能性 (DoS) を修正します (CVE-2020-13659 bsc#1172386

iscsi の OOB アクセスを修正します (CVE-2020-11947 bsc#1180523)

vmxnet3 エミュレーションの OOB アクセスを修正します (CVE-2021-20203 bsc#1181639)

XGMAC デバイスのバッファオーバーフローを修正します (CVE-2020-15863、bsc#1174386)

さまざまなエミュレートされた NIC のパケット処理における DoS を修正します (CVE-2020-16092 bsc#1174641)

USB パケットの処理中に OOB アクセスを修正します (CVE-2020-14364 bsc#1175441)

パッケージスクリプトを修正し、一時作業ディレクトリおよびログファイルにハードコードされたパスを使用しないようにします (bsc#1182425)

virtfs の潜在的な権限昇格を修正します (CVE-2021-20181 bsc#1182137)

ES1370オーディオデバイスエミュレーションで発生する可能性のあるOOBアクセスを修正しました (CVE-2020-13361 bsc#1172384)。

ROM ロード中の OOB アクセスを修正します (CVE-2020-13765 bsc#1172478)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139725	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : QEMU の脆弱性 (USN-4467-1)	Nessus	Ubuntu Local Security Checks	2020/8/20	2023/10/20	medium
148761	SUSE SLES12セキュリティ更新プログラム: qemu(SUSE-SU-2021:1241-1)	Nessus	SuSE Local Security Checks	2021/4/19	2024/1/3	high
148755	SUSE SLED15/ SLES15セキュリティ更新プログラム: qemu(SUSE-SU-2021:1243-1)	Nessus	SuSE Local Security Checks	2021/4/19	2024/1/3	medium
148751	SUSE SLES12セキュリティ更新プログラム: qemu(SUSE-SU-2021:1242-1)	Nessus	SuSE Local Security Checks	2021/4/19	2024/1/4	high
148966	SUSE SLES12セキュリティ更新プログラム: qemu(SUSE-SU-2021:1305-1)	Nessus	SuSE Local Security Checks	2021/4/23	2024/1/3	high
150537	SUSE SLES11 セキュリティ更新プログラム : kvm(SUSE-SU-2021:14704-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
140301	Debian DSA-4760-1: qemu - セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/8	2021/1/11	medium
149640	openSUSEセキュリティ更新プログラム: qemu(openSUSE-2021-600)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	medium
148757	SUSE SLES15セキュリティ更新プログラム: qemu(SUSE-SU-2021:1244-1)	Nessus	SuSE Local Security Checks	2021/4/19	2024/1/3	high
146269	Oracle Linux 7：qemu（ELSA-2021-9034）	Nessus	Oracle Linux Local Security Checks	2021/2/5	2024/1/23	medium
148752	SUSE SLES15セキュリティ更新プログラム: qemu(SUSE-SU-2021:1245-1)	Nessus	SuSE Local Security Checks	2021/4/19	2024/1/4	high
148758	SUSE SLES12セキュリティ更新プログラム: qemu(SUSE-SU-2021:1240-1)	Nessus	SuSE Local Security Checks	2021/4/19	2024/1/3	high

検出

プラグインの検索

medium

high

medium

high

high

high

medium

medium

high

medium

high

high