リモートの Oracle Linux 8 ホストに、ELSA-2022-9172 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.1 までの libslirp にある ncsi.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - QEMU: net: e1000: 送信記述子を処理中の無限ループ (CVE-2021-20257)

  - 5.2.0までのバージョンの QEMU のさまざまな NIC エミュレーターで、無限ループの問題による潜在的なスタックオーバーフローが見つかりました。この問題は、NIC のループバックモードで発生し、再入可能な DMA チェックがバイパスされます。ゲストユーザー/プロセスがこの欠陥を利用して、CPU のサイクルを消費し、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす可能性があります。(CVE-2021-3416)

  - バージョン v5.2.0 以前の QEMU の vmxnet3 NIC エミュレーターに整数オーバーフローの問題が見つかりました。ゲストが rx/tx キューサイズまたはその他の NIC パラメーターに無効な値を提供する場合に発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす可能性があります。
    (CVE-2021-20203)

  - QEMU のフロッピー ディスク エミュレーターに、NULL ポインター デリファレンスの欠陥が見つかりました。この問題は、選択したフロッピー ドライブがブロック デバイスで初期化されていない場合、読み取り/書き込み ioport コマンドの処理中に発生します。
    この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20196)

  - NVME コンポーネントの QEMU で、stack-buffer-overflow が見つかりました。nvme_changed_nslist() に欠陥があり、特定の入力を制御する悪意のあるゲストが領域外メモリを読み取る可能性があります。悪意のあるユーザーがこの欠陥を利用して、機密情報を漏洩する可能性があります。(CVE-2021-3947)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp_input() 関数に存在し、「udphdr」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3594)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は bootp_input() 関数に存在し、「bootp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、ホストから初期化されていないヒープメモリのうち 10 バイトを漏洩する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3592)

  -QEMUのSLiRPネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp6_input() 関数に存在し、「udphdr」構造のサイズよりも小さいudpパケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3593)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は tftp_input() 関数に存在し、「tftp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3595)

  - QEMU の SCSI デバイスエミュレーションで off-by-one エラーが見つかりました。「page」引数が MODE_PAGE_ALLS (0x3f) に設定されている場合、mode_sense_page() の MODE SELECT コマンドの処理中にそれが発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、QEMU をクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2021-3930)

  - 6.1.0-rc2 より前のバージョンの QEMU の USB リダイレクタデバイスのエミュレーションに欠陥が見つかりました。これは、パケットキューがいっぱいであるため、SPICE クライアントからのバルク転送中にパケットをドロップするときに発生します。悪意のあるSPICEクライアントがこの欠陥を利用して、偽造されたヒープチャンクメタデータでQEMU呼び出しをfree() にし、QEMUのクラッシュを引き起こしたり、ホストのQEMUプロセスの権限でコードを実行したりする可能性があります。(CVE-2021-3682)

  - 6.2.0-rc0 より前のバージョンの QEMU の UAS (USB Attached SCSI) デバイスエミュレーションに、領域外書き込みの欠陥が見つかりました。デバイスは、ゲストが入力したチェックされていないストリーム番号を使用します。これにより、UASDevice-> data3およびUASDevice-> status3フィールドへの領域外アクセスが発生する可能性があります。悪意あるゲストユーザーがこの欠陥を使用して、QEMUをクラッシュさせたり、ホスト上でQEMUプロセスの権限でコード実行を実現する可能性があります。(CVE-2021-3713)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2022-1759アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - hivex ライブラリに欠陥が見つかりました。この欠陥により、攻撃者が特別に細工された Windows レジストリ (hive) ファイルを入力することで、hivex が _get_children() 関数を再帰的に呼び出し、スタックオーバーフローを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3622)

  - QEMU：hw/acpi/pcihp.c の pci_write() での NULL ポインターデリファレンス (CVE-2021-4158)

  - libnbd: nbdcopy: エラー処理がないため、破損した宛先イメージが作成される可能性があります (CVE-2022-0485)

  - QEMU のフロッピー ディスク エミュレーターに、NULL ポインター デリファレンスの欠陥が見つかりました。この問題は、選択したフロッピー ドライブがブロック デバイスで初期化されていない場合、読み取り/書き込み ioport コマンドの処理中に発生します。
    この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20196)

  - 6.2.0より前のバージョンの QEMU のブロックミラーレイヤーに、NULL ポインターデリファレンスの問題が見つかりました。
    「self」ポインターは、NULL でないことを確認せずに mirror_wait_on_conflicts() で逆参照されます。ゲスト内の悪意のある権限のないユーザーがこの欠陥を利用して、データの書き込みがミラーリングノードのしきい値に達すると、ホストの QEMU プロセスをクラッシュさせる可能性があります。(CVE-2021-4145)

  - STARTTLS 暗号化境界を越えて平文の状態を不適切にキャッシュしているため、nbdkit に欠陥が見つかりました。MitM 攻撃者は、この欠陥を利用して、クライアントがサーバーに送信するその他すべてのものをプロキシする前に、平文の NBD_OPT_STRUCTURED_REPLY を注入する可能性があり、クライアントの NBD セッションを終了させる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3716)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_inode_lookup_by_name でヒープベースのバッファオーバーフローが発生する可能性があります。(CVE-2021-39256)

  - QEMU の virtio-net デバイスにメモリ解放後使用 (use-after-free) の脆弱性が見つかりました。これは、記述子のアドレスが非直接アクセス領域に属している場合に発生する可能性があります。virtqueue elem がマップ解除された後に num_buffers が設定されるためです。悪意あるゲストがこの欠陥を使用して、QEMU をクラッシュさせ、サービス拒否状態を引き起こしたり、QEMU プロセスの権限を使って、ホスト上でコードを実行したりする可能性があります。(CVE-2021-3748)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_extent_inode_open で NULL ポインターデリファレンスが発生する可能性があります。(CVE-2021-39251)

  - NTFS-3G 2021.8.22より前のバージョンでは、特別に細工された NTFS 属性が ntfs_get_attribute_value 関数に提供されると、ヒープバッファオーバーフローが発生し、メモリ漏洩またはサービス拒否を引き起こす可能性があります。この脆弱性は、細工された ntfs パーティションをマウントすることで発生する領域外バッファアクセスによって引き起こされます。根本的な原因は、MFT レコードの読み取り後に整合性チェックが行われないことです : bytes_in_use フィールドは、bytes_alalloced フィールドより小さくする必要があります。そうでない場合、レコードの解析は野放しになります。(CVE-2021-33285)

  - NTFS-3G 2021.8.22 より前のバージョンでは、特別に細工された NTFS inode パス名が NTFS 画像で提供されると、ヒープバッファオーバーフローが発生し、メモリ漏洩、サービス拒否、およびコード実行につながる可能性があります。(CVE-2021-35266)

  - NTFS-3G 2021.8.22より前のバージョンでは、MFT と MFTMirror の違いを修正する際にスタックバッファオーバーフローが発生し、setuid-root の際にコードの実行や権限の昇格を引き起こす可能性があります。(CVE-2021-35267)

  - NTFS-3G 2021.8.22より前のバージョンでは、特別に細工された NTFS inode が ntfs_inode_real_open 関数にロードされると、ヒープバッファオーバーフローが発生し、コードの実行や権限の昇格を引き起こす可能性があります。(CVE-2021-35268)

  - NTFS-3G 2021.8.22より前のバージョンでは、MFT からの特別に細工された NTFS 属性が ntfs_attr_setup_flag 関数で設定されると、ヒープバッファオーバーフローが発生し、コードの実行や権限の昇格を引き起こす可能性があります。(CVE-2021-35269)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_runlists_merge_i で領域外読み取りが発生する可能性があります。
    (CVE-2021-39253)

  - ビットマップが割り当てられていない細工された NTFS イメージにより、無限の再帰関数呼び出しチェーン (ntfs_attr_pwrite から開始) が発生し、NTFS-3G < 2021.8.22でスタック消費が発生する可能性があります。(CVE-2021-39257)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_attr_find および ntfs_external_attr_find で領域外読み取りが発生する可能性があります。(CVE-2021-39258)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_inode_lookup_by_name のサニタイズされていない属性の長さが原因で、領域外アクセスがトリガーされる可能性があります。(CVE-2021-39259)

  - 細工された NTFS 画像により、NTFS-3G 2021.8.22 より前の ntfs_get_attribute_value において、unsanitized 属性によって引き起こされるヒープベースのバッファオーバーフローを発生させる可能性があります。(CVE-2021-39263)

  - libvirt：VM シャットダウン中のセグメンテーション違反により、vdsm がハングする可能性があります (CVE-2021-3975)

  - NTFS-3G 2021.8.22より前のバージョンでは、特別に細工された MFT セクションが NTFS 画像で提供されると、ヒープバッファオーバーフローが発生し、コードが実行される可能性があります。(CVE-2021-33289)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_inode_sync_standard_information で領域外アクセスが発生する可能性があります。(CVE-2021-39260)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_decompress で領域外アクセスが発生する可能性があります。
    (CVE-2021-39262)

  - NTFS-3G 2021.8.22 より前のバージョンでは、特別に細工された unicode 文字列が NTFS 画像で提供されると、ヒープバッファオーバーフローが発生し、コードが実行される可能性があります。(CVE-2021-33286)

  - NTFS-3G 2021.8.22 より前のバージョンでは、ntfs_attr_pread_i 関数で特別に細工された NTFS 属性が読み取られると、ヒープバッファオーバーフローが発生し、任意のメモリへの書き込みやアプリケーションのサービス拒否を引き起こす可能性があります。(CVE-2021-33287)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_ie_lookupで領域外読み取りが発生する可能性があります。
    (CVE-2021-39252)

  - 細工された NTFS イメージが memmove で整数オーバーフローを引き起こし、NTFS-3G < 2021.8.22の関数 ntfs_attr_record_resize でヒープベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2021-39254)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_attr_find_in_attrdef の無効な属性が原因で、領域外読み取りがトリガーされる可能性があります。(CVE-2021-39255)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_compressed_pwrite でヒープベースのバッファオーバーフローが発生する可能性があります。(CVE-2021-39261)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2022-9123 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NVME コンポーネントの QEMU で、stack-buffer-overflow が見つかりました。nvme_changed_nslist() に欠陥があり、特定の入力を制御する悪意のあるゲストが領域外メモリを読み取る可能性があります。悪意のあるユーザーがこの欠陥を利用して、機密情報を漏洩する可能性があります。(CVE-2021-3947)

  - 5.2.0 までのバージョンの QEMU のさまざまな NIC エミュレーターで、無限ループの問題による潜在的なスタックオーバーフローが見つかりました。この問題は、NIC のループバックモードで発生し、再入可能な DMA チェックがバイパスされます。ゲストユーザー/プロセスがこの欠陥を利用して、CPU のサイクルを消費し、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす可能性があります。(CVE-2021-3416)

  - QEMU の ACPI コードに、NULL ポインターデリファレンスの問題が見つかりました。ゲスト内で悪意のある権限を持つユーザーがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-4158)

  - QEMU のフロッピー ディスク エミュレーターに、NULL ポインター デリファレンスの欠陥が見つかりました。この問題は、選択したフロッピー ドライブがブロック デバイスで初期化されていない場合、読み取り/書き込み ioport コマンドの処理中に発生します。
    この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20196)

  - バージョン v5.2.0 以前の QEMU の vmxnet3 NIC エミュレーターに整数オーバーフローの問題が見つかりました。ゲストが rx/tx キューサイズまたはその他の NIC パラメーターに無効な値を提供する場合に発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす可能性があります。
    (CVE-2021-20203)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 21.10 ホストには、USN-5307-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0 までのバージョンのQEMUのvirtio vhost-user GPUデバイス (vhost-user-gpu) で、いくつかのメモリリークが見つかりました。これらは、有効な期間後にメモリが不適切に解放される (解放される) ため、contrib/vhost-user-gpu/vhost-user-gpu.c および contrib/vhost-user-gpu/virgl.c に存在します。(CVE-2021-3544)

  - 6.0 までのバージョンの QEMU の virtio vhost-user GPU デバイス (vhost-user-gpu) で、情報漏洩の脆弱性が見つかりました。この欠陥は contrib/vhost-user-gpu/virgl.c の virgl_cmd_get_capset_info() にあり、初期化されていないメモリの読み取りが原因で発生する可能性があります。悪意のあるゲストは、この問題を悪用して、ホストからメモリを漏洩させることができます。(CVE-2021-3545)

  - 6.0 までのバージョンの QEMU の virtio vhost-user GPU デバイス (vhost-user-gpu) で、領域外書き込みの脆弱性が見つかりました。この欠陥は、ゲストからの「VIRTIO_GPU_CMD_GET_CAPSET」コマンドの処理中に発生します。これにより、権限のあるゲストユーザーがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こしたり、ホストの QEMU プロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2021-3546)

  - 6.1.0-rc2 より前のバージョンの QEMU の USB リダイレクタデバイスのエミュレーションに欠陥が見つかりました。これは、パケットキューがいっぱいであるため、SPICE クライアントからのバルク転送中にパケットをドロップするときに発生します。悪意のある SPICE クライアントがこの欠陥を利用して、偽造されたヒープチャンクメタデータで QEMU 呼び出しを free() にし、QEMU のクラッシュを引き起こしたり、ホストの QEMU プロセスの権限でコードを実行したりする可能性があります。(CVE-2021-3682)

  - 6.2.0-rc0 より前のバージョンの QEMU の UAS (USB Attached SCSI) デバイスエミュレーションに、領域外書き込みの欠陥が見つかりました。デバイスは、ゲストが入力したチェックされていないストリーム番号を使用します。これにより、UASDevice-> data3 および UASDevice-> status3 フィールドへの領域外アクセスが発生する可能性があります。悪意あるゲストユーザーがこの欠陥を使用して、QEMU をクラッシュさせたり、ホスト上で QEMU プロセスの権限でコード実行を実現したりする可能性があります。(CVE-2021-3713)

  - QEMU の SCSI デバイスエミュレーションで off-by-one エラーが見つかりました。「page」引数が MODE_PAGE_ALLS (0x3f) に設定されている場合、mode_sense_page() の MODE SELECT コマンドの処理中にそれが発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、QEMU をクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2021-3930)

  - QEMU のフロッピー ディスク エミュレーターに、NULL ポインター デリファレンスの欠陥が見つかりました。この問題は、選択したフロッピー ドライブがブロック デバイスで初期化されていない場合、読み取り/書き込み ioport コマンドの処理中に発生します。
    この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20196)

  - バージョン v5.2.0 以前の QEMU の vmxnet3 NIC エミュレーターに整数オーバーフローの問題が見つかりました。ゲストが rx/tx キューサイズまたはその他の NIC パラメーターに無効な値を提供する場合に発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす可能性があります。
    (CVE-2021-20203)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1759 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：block：fdc：NULL ポインターデリファレンスによりゲストがクラッシュする可能性があります。(CVE-2021-20196)

  - ntfs-3g: MFTレコードのbytes_in_use値の不適切なチェックによる、ntfs_get_attribute_value()の領域外ヒープバッファアクセス（CVE-2021-33285）

  - ntfs-3g: 特別に細工されたUnicode文字列によって引き起こされるヒープバッファオーバーフロー（CVE-2021-33286）

  - ntfs-3g: 特別に細工されたNTFS属性によって引き起こされるntfs_attr_pread_i()のヒープバッファオーバーフロー（CVE-2021-33287）

  - ntfs-3g: 特別に細工されたMFTセクションによって引き起こされるヒープバッファオーバーフロー（CVE-2021-33289）

  - ntfs-3g: 特別に細工されたNTFS inodeパス名によって引き起こされるヒープバッファオーバーフロー（CVE-2021-35266）

  - ntfs-3g: MFTとMFTMirrorのセクション間の違いを修正する際に発生するスタックバッファオーバーフロー（CVE-2021-35267）

  - ntfs-3g: 特別に細工されたNTFS inodeによって引き起こされるntfs_inode_real_open()のヒープバッファオーバーフロー（CVE-2021-35268）

  - ntfs-3g: 特別に細工されたMFTのNTFS属性によって引き起こされるntfs_attr_setup_flag()のヒープバッファオーバーフロー（CVE-2021-35269）

  - hivex：_get_children()の再帰呼び出しによるスタックオーバーフロー (CVE-2021-3622)

  -nbdkit: STARTTLS における NBD_OPT_STRUCTURED_REPLY インジェクション (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu のヒープメモリ解放後使用 (Use After Free) (CVE-2021-3748)

  - ntfs-3g: ntfs_extent_inode_open()のNULLポインターデリファレンス（CVE-2021-39251）

  - ntfs-3g: ntfs_ie_lookup()の領域外読み取り（CVE-2021-39252）

  - ntfs-3g: ntfs_runlists_merge_i()の領域外読み取り（CVE-2021-39253）

  - ntfs-3g: memmove()での整数オーバーフローにより、ntfs_attr_record_resize()でヒープバッファオーバーフローが発生します（CVE-2021-39254）

  - ntfs-3g: 無効な属性によって引き起こされるntfs_attr_find_in_attrdef()の領域外読み取り（CVE-2021-39255）

  - ntfs-3g: ntfs_inode_lookup_by_name()のヒープバッファオーバーフロー（CVE-2021-39256）

  - ntfs-3g: 割り当てられていないビットマップによってトリガーされたntfs_attr_pwrite()からの無限再帰（CVE-2021-39257）

  - ntfs-3g: ntfs_attr_find()およびntfs_external_attr_find()の領域外読み取り（CVE-2021-39258）

  - ntfs-3g: サニタイズされていない属性の長さによって引き起こされるntfs_inode_lookup_by_name()の領域外アクセス（CVE-2021-39259）

  - ntfs-3g: ntfs_inode_sync_standard_information()の領域外アクセス（CVE-2021-39260）

  - ntfs-3g: ntfs_compressed_pwrite()のヒープバッファオーバーフロー（CVE-2021-39261）

  - ntfs-3g: ntfs_decompress()の領域外アクセス（CVE-2021-39262）

  - ntfs-3g: サニタイズされていない属性によって引き起こされるntfs_get_attribute_value()のヒープバッファオーバーフロー（CVE-2021-39263）

  - libvirt：VM シャットダウン中のセグメンテーション違反により、vdsm がハングする可能性があります (CVE-2021-3975)

  - QEMU：block/mirror.c の mirror_wait_on_conflicts() での NULL ポインターデリファレンス (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c の pci_write() での NULL ポインターデリファレンス (CVE-2021-4158)

  - libnbd: nbdcopy: エラー処理がないため、破損した宛先イメージが作成される可能性があります (CVE-2022-0485)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1759 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：block：fdc：NULL ポインターデリファレンスによりゲストがクラッシュする可能性があります。(CVE-2021-20196)

  - ntfs-3g: MFTレコードのbytes_in_use値の不適切なチェックによる、ntfs_get_attribute_value()の領域外ヒープバッファアクセス（CVE-2021-33285）

  - ntfs-3g: 特別に細工されたUnicode文字列によって引き起こされるヒープバッファオーバーフロー（CVE-2021-33286）

  - ntfs-3g: 特別に細工されたNTFS属性によって引き起こされるntfs_attr_pread_i()のヒープバッファオーバーフロー（CVE-2021-33287）

  - ntfs-3g: 特別に細工されたMFTセクションによって引き起こされるヒープバッファオーバーフロー（CVE-2021-33289）

  - ntfs-3g: 特別に細工されたNTFS inodeパス名によって引き起こされるヒープバッファオーバーフロー（CVE-2021-35266）

  - ntfs-3g: MFTとMFTMirrorのセクション間の違いを修正する際に発生するスタックバッファオーバーフロー（CVE-2021-35267）

  - ntfs-3g: 特別に細工されたNTFS inodeによって引き起こされるntfs_inode_real_open()のヒープバッファオーバーフロー（CVE-2021-35268）

  - ntfs-3g: 特別に細工されたMFTのNTFS属性によって引き起こされるntfs_attr_setup_flag()のヒープバッファオーバーフロー（CVE-2021-35269）

  - hivex：_get_children()の再帰呼び出しによるスタックオーバーフロー (CVE-2021-3622)

  -nbdkit: STARTTLS における NBD_OPT_STRUCTURED_REPLY インジェクション (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu のヒープメモリ解放後使用 (Use After Free) (CVE-2021-3748)

  - ntfs-3g: ntfs_extent_inode_open()のNULLポインターデリファレンス（CVE-2021-39251）

  - ntfs-3g: ntfs_ie_lookup()の領域外読み取り（CVE-2021-39252）

  - ntfs-3g: ntfs_runlists_merge_i()の領域外読み取り（CVE-2021-39253）

  - ntfs-3g: memmove()での整数オーバーフローにより、ntfs_attr_record_resize()でヒープバッファオーバーフローが発生します（CVE-2021-39254）

  - ntfs-3g: 無効な属性によって引き起こされるntfs_attr_find_in_attrdef()の領域外読み取り（CVE-2021-39255）

  - ntfs-3g: ntfs_inode_lookup_by_name()のヒープバッファオーバーフロー（CVE-2021-39256）

  - ntfs-3g: 割り当てられていないビットマップによってトリガーされたntfs_attr_pwrite()からの無限再帰（CVE-2021-39257）

  - ntfs-3g: ntfs_attr_find()およびntfs_external_attr_find()の領域外読み取り（CVE-2021-39258）

  - ntfs-3g: サニタイズされていない属性の長さによって引き起こされるntfs_inode_lookup_by_name()の領域外アクセス（CVE-2021-39259）

  - ntfs-3g: ntfs_inode_sync_standard_information()の領域外アクセス（CVE-2021-39260）

  - ntfs-3g: ntfs_compressed_pwrite()のヒープバッファオーバーフロー（CVE-2021-39261）

  - ntfs-3g: ntfs_decompress()の領域外アクセス（CVE-2021-39262）

  - ntfs-3g: サニタイズされていない属性によって引き起こされるntfs_get_attribute_value()のヒープバッファオーバーフロー（CVE-2021-39263）

  - libvirt：VM シャットダウン中のセグメンテーション違反により、vdsm がハングする可能性があります (CVE-2021-3975)

  - QEMU：block/mirror.c の mirror_wait_on_conflicts() での NULL ポインターデリファレンス (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c の pci_write() での NULL ポインターデリファレンス (CVE-2021-4158)

  - libnbd: nbdcopy: エラー処理がないため、破損した宛先イメージが作成される可能性があります (CVE-2022-0485)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7967 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU: fdc：DMA 読み取りデータ転送におけるヒープバッファオーバーフロー (CVE-2021-3507)

  - QEMU: intel-hda：スタックオーバーフローによるセグメンテーション違反 (CVE-2021-3611)

  - QEMU: hcd-ehci：DMA 再入可能性の問題により、メモリ解放後使用 (Use After Free) が引き起こされます (CVE-2021-3750)

  - QEMU: hw/acpi/pcihp.c の pci_write() での NULL ポインターデリファレンス (CVE-2021-4158)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-7967アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の USB EHCI コントローラーエミュレーションで、DMA 再入可能性の問題が見つかりました。EHCI は、USB パケットを転送する際に、バッファポインターが MMIO 領域と重複するかどうかを検証しません。デバイスがパケットを転送している間に、細工されたコンテンツがコントローラーのレジスタに書き込まれ、望ましくないアクション (リセットなど) がトリガーされる可能性があります。これにより、最終的にメモリ解放後使用 (Use After Free) の問題が発生する可能性があります。悪の意あるゲストがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否の状態を引き起こしたり、ホストの QEMU プロセスのコンテキストで任意のコードを実行したりする可能性があります。この欠陥は、7.0.0 より前の QEMU のバージョンに影響を与えます。(CVE-2021-3750)

  - 6.0.0(を含む) までの QEMU のフロッピーディスクエミュレーターにヒープバッファオーバーフローが見つかりました。これはフロッピードライブからゲストシステムへの DMA 読み取りデータ転送の処理中に、hw/block/fdc.c の fdctrl_transfer_handler() で発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす、またはホストメモリから情報を漏洩する可能性があります。(CVE-2021-3507)

  - QEMU の Intel HD Audio デバイス (intel-hda) にスタックオーバーフローの脆弱性が見つかりました。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。この欠陥は、7.0.0より前の QEMU バージョンに影響を与えます。(CVE-2021-3611)

  - QEMU の ACPI コードに、NULL ポインターデリファレンスの問題が見つかりました。ゲスト内で悪意のある権限を持つユーザーがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-4158)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158359	Oracle Linux 8：kvm_utils (ELSA-2022-9172)	Nessus	Oracle Linux Local Security Checks	2022/2/25	2023/11/7	high
161302	Oracle Linux 8 : virt: ol / and / virt-devel：ol (ELSA-2022-1759)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/4/17	high
157387	Oracle Linux 7: qemu (ELSA-2022-9123)	Nessus	Oracle Linux Local Security Checks	2022/2/5	2023/11/17	medium
158457	Ubuntu 18.04 LTS / 20.04 LTS : QEMU の脆弱性 (USN-5307-1)	Nessus	Ubuntu Local Security Checks	2022/2/28	2023/10/16	high
161052	RHEL 8 : virt: rhelおよびvirt-devel: rhel (RHSA-2022: 1759)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
160913	CentOS 8: virt: rhelおよびvirt-devel: rhel (CESA-2022: 1759)	Nessus	CentOS Local Security Checks	2022/5/10	2023/4/17	high
167571	RHEL 9 : qemu-kvm (RHSA-2022: 7967)	Nessus	Red Hat Local Security Checks	2022/11/15	2024/4/28	high
168064	Oracle Linux 9 : qemu-kvm (ELSA-2022-7967)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2023/10/3	high

検出

プラグインの検索

high

high

medium

high

high

high

high

high