更新済みの qemu パッケージでは、次の複数のセキュリティの脆弱性を修正しています：

Sibiao Luo 氏が、QEMU がデバイスのホットアンプラギングを不適切に処理していることを発見しました。ローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こす可能性があります（CVE-2013-4377）。

Michael S. Tsirkin が、QEMU によって vmxnet3 デバイスが不適切に処理されることを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を引き起こす可能性や、ホストで任意のコードを実行する可能性があります（CVE-2013-4544）。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、これらの欠陥を利用して、ゲストをクラッシュすることや、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホスト上で任意のコードが実行される可能性があります（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0150）。

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0142）。

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0146）。

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0148）。

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これにより、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-2894）。

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、 2 つの整数オーバーフローの欠陥が見つかりました。ゲストによって読み込まれた QEMU ディスクイメージファイルを変更できるユーザーが、これらの欠陥のいずれかを使用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0222、CVE-2014-0223）。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。savevm データを変更できる（ディスク上または移行中に有線で）ユーザーがこれらの欠陥のいずれかを使用して、（宛先）ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461）。

QEMU の VGA エミュレーターが高解像度表示のためにフレームバッファメモリにアクセスする方法で、情報漏洩の欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ゲストで高解像度を使用するようにディスプレイを設定することで、ホストのメモリコンテンツをゲストに漏洩することがありました（CVE-2014-3615）。

ゲストがソースポートとソースアドレスが 0 のパケットを送信すると、一致する、すでに作成されている udp ソケットを検索するとき、初期化されていないソケットが摘出され、その後、 so->slirp->vnetwork_mask.s_addr にアクセス中に NULL ポインターデリファレンスにヒットする sosendto() に渡されます。影響を受けるのは、 qemu ユーザーネットワーキングを使用するゲストのみです（CVE-2014-3640）。

Intel Security の Advanced Threat Research チームが、ゲスト提供のパラメーターが vmware-vga ドライバーの rectangle 関数で十分に検証されないことを、報告しました。権限のあるゲストユーザーがこの欠陥を悪用して、ホスト上の qemu アドレススペースに書き込み、qemu ホストプロセスのそれに対する権限を昇格させることが可能です（CVE-2014-3689）。

QEMU によって、USB xHCI コントローラーライブ移行が不適切に処理されることが、見つかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こす可能性や、任意のコードを実行する可能性があります（CVE-2014-5263）。

Cisco の James Spadaro 氏が、QEMU VNC ディスプレイドライバーに、クライアントからの十分にサニタイズされていない bits_per_pixel があることを、報告しました。ゲストの VNC コンソールへのアクセス権がある攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-7815）。

移行中、ram ロード中の移行ストリームから読み取られた値が検証されません。特に host_from_stream_offset() のオフセット、および当該関数の呼び出し元の書き込みの長さです。
（ディスク上または移行中に有線で）savevm データを変更できるユーザーがこのいずれかの欠陥を悪用して、（宛先）ホスト上の QEMU プロセスメモリを破損させることが可能です。これは、QEMU プロセスの権限でホスト上で任意のコードを実行される原因になる可能性があります（CVE-2014-7840）。

Red Hat の Paolo Bonzini は、qemu の Cirrus VGA エミュレーターで blit リージョンチェックが不十分であることを発見しました。権限のあるゲストユーザーがこの欠陥を悪用して、ホスト上の qemu アドレススペースに書き込み、qemu ホストプロセスのそれに対する権限を昇格させることが可能です（CVE-2014-8106）。

この更新では、qemu-1.6.2 の前提条件として、usbredirparser 0.6 も提供しています

KVM 内に埋め込まれた QEMU が多様なセキュリティ修正を受けました。

ブロックレイヤ内の多様な問題が修正されました：

- virtio の入出力空間構成処理のセキュリティ問題
 （CVE-2013-2016）

- SCSI により報告された LUN バッファオーバーフロー。（CVE-2013-4344）

- QEMU USB スタックのバッファオーバーフロー。（CVE-2013-4541）

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、これらの欠陥を悪用して、そのゲストをクラッシュさせることがあります。あるいは、ホスト上の QEMU プロセスメモリを破損させることがあり、QEMU プロセスの権限で、ホストで任意のコードを実行する可能性があります。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、 CVE-2014-0147）

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を悪用して、ホスト上の QEMU プロセスメモリを破損させることがあります。これにより、QEMU プロセスの権限で、ホストで任意のコードが実行される可能性があります。（CVE-2014-0150）

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0142）

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。（CVE-2014-0146）

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0148）

この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。
すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

- 最新のカーネルに関する arm sd 警告を修正します（bz #1091548）

- openstack に影響を与える CVE バックポートでの回帰を修正します（lbezdick 氏に感謝の意を表します）

- autotest によるゲストスタートアップのクラッシュを修正します（bz #1081610）

- ブロック/画像フォーマットの検証 CVE-2014-0142 - 2014-0148（bz #1078201、bz #1086710、bz #1079140、bz #1086724、bz #1079240、bz #1086735、bz #1078885、bz #1086720、bz #1078232、bz #1086713、bz #1078848、bz #1086717、bz #1078212、bz #1086712）

- CVE-2014-0150：virtio-net：virtio_net_handle_mac() 関数でのバッファオーバーフロー（bz #1086775、bz #1078846）

- CVE-2013-4544：vmxnet3：領域チェックのバッファオーバーラン（bz #1087513、bz #1087522）

- CVE-2014-2894：IDE SMART を介したゲストによる発生可能な領域外のバッファアクセス（bz #1087981、bz #1087971）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

高速プロセッサエミュレーターの qemu に複数の脆弱性が発見されました：

- ブロック QEMU ドライバーに各種のセキュリティ問題が見つかりました。不正な形式のディスクイメージによって、任意のコードが実行される可能性があります。
 - SLIRP での NULL ポインターデリファレンスにより、サービス拒否を引き起こす場合があります

- VGA エミュレーションで、情報漏洩が発見されました

複数のセキュリティの問題を修正する更新された qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、これらの欠陥を悪用して、そのゲストをクラッシュさせることがあります。あるいは、ホスト上の QEMU プロセスメモリを破損させることがあり、QEMU プロセスの権限で、ホストで任意のコードを実行する可能性があります。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、 CVE-2014-0147）

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を悪用して、ホスト上の QEMU プロセスメモリを破損させることがあります。これにより、QEMU プロセスの権限で、ホストで任意のコードが実行される可能性があります。（CVE-2014-0150）

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0142）

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。（CVE-2014-0146）

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0148）

CVE-2014-0143 の問題は Red Hat の Kevin Wolf 氏と Stefan Hajnoczi 氏により、CVE-2014-0144 の問題は Red Hat の Fam Zheng 氏、Jeff Cody 氏、Kevin Wolf 氏、および Stefan Hajnoczi 氏により、CVE-2014-0145 の問題は Red Hat の Stefan Hajnoczi 氏により、CVE-2014-0150 の問題は Red Hat の Michael S. Tsirkin 氏により、CVE-2014-0142、CVE-2014-0146、および CVE-2014-0147 の問題は Red Hat の Kevin Wolf  氏により、CVE-2014-0148 の問題は Red Hat の Jeff Cody 氏により発見されました。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

リモートホストは、GLSA-201408-17 で説明されている脆弱性の影響を受けます（QEMU：複数の脆弱性）

QEMU に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティ問題を修正する更新済みの qemu-kvm-rhev パッケージが、Red Hat Enterprise Virtualization で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhev パッケージは、 Red Hat Enterprise Virtualization Manager によって管理される環境において、KVM を使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、これらの欠陥を悪用して、そのゲストをクラッシュさせることがあります。あるいは、ホスト上の QEMU プロセスメモリを破損させることがあり、QEMU プロセスの権限で、ホストで任意のコードを実行する可能性があります。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、 CVE-2014-0147）

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を悪用して、ホスト上の QEMU プロセスメモリを破損させることがあります。これにより、QEMU プロセスの権限で、ホストで任意のコードが実行される可能性があります。（CVE-2014-0150）

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0142）

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。（CVE-2014-0146）

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0148）

CVE-2014-0143 の問題は Red Hat の Kevin Wolf 氏と Stefan Hajnoczi 氏により、CVE-2014-0144 の問題は Red Hat の Fam Zheng 氏、Jeff Cody 氏、Kevin Wolf 氏、および Stefan Hajnoczi 氏により、CVE-2014-0145 の問題は Red Hat の Stefan Hajnoczi 氏により、CVE-2014-0150 の問題は Red Hat の Michael S. Tsirkin 氏により、CVE-2014-0142、CVE-2014-0146、および CVE-2014-0147 の問題は Red Hat の Kevin Wolf  氏により、CVE-2014-0148 の問題は Red Hat の Jeff Cody 氏により発見されました。

qemu-kvm-rhev の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することを推奨します。
この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。
すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

Red Hat セキュリティアドバイザリ 2014:0420 から：

複数のセキュリティの問題を修正する更新された qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、これらの欠陥を悪用して、そのゲストをクラッシュさせることがあります。あるいは、ホスト上の QEMU プロセスメモリを破損させることがあり、QEMU プロセスの権限で、ホストで任意のコードを実行する可能性があります。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、 CVE-2014-0147）

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を悪用して、ホスト上の QEMU プロセスメモリを破損させることがあります。これにより、QEMU プロセスの権限で、ホストで任意のコードが実行される可能性があります。（CVE-2014-0150）

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0142）

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。（CVE-2014-0146）

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0148）

CVE-2014-0143 の問題は Red Hat の Kevin Wolf 氏と Stefan Hajnoczi 氏により、CVE-2014-0144 の問題は Red Hat の Fam Zheng 氏、Jeff Cody 氏、Kevin Wolf 氏、および Stefan Hajnoczi 氏により、CVE-2014-0145 の問題は Red Hat の Stefan Hajnoczi 氏により、CVE-2014-0150 の問題は Red Hat の Michael S. Tsirkin 氏により、CVE-2014-0142、CVE-2014-0146、および CVE-2014-0147 の問題は Red Hat の Kevin Wolf  氏により、CVE-2014-0148 の問題は Red Hat の Jeff Cody 氏により発見されました。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

Michael S. Tsirkin 氏、Anthony Liguori 氏、および Michael Roth 氏は、移行後の QEMU 状態ロードで複数の問題を発見しました。状態データを変更できる攻撃者は、これらの問題を利用して、サービス拒否を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

Kevin Wolf 氏、Stefan Hajnoczi 氏、Fam Zheng 氏、Jeff Cody 氏、Stefan Hajnoczi 氏、およびその他の人たちは、QEMU ブロックドライバーで複数の問題を発見しました。ディスクイメージを変更できる攻撃者は、これらの問題を利用して、サービス拒否を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。(CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223)

QEMU が特定の PCIe バスのホットプラグ操作を不適切に処理していたことが判明しました。悪意のあるゲストがこの問題を利用して、QEMU ホストをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2014-3471)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティ問題および複数のバグを修正し、さまざまな拡張機能を追加する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、これらの欠陥を悪用して、そのゲストをクラッシュさせることがあります。あるいは、ホスト上の QEMU プロセスメモリを破損させることがあり、QEMU プロセスの権限で、ホストで任意のコードを実行する可能性があります。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、 CVE-2014-0147）

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を悪用して、ホスト上の QEMU プロセスメモリを破損させることがあります。これにより、QEMU プロセスの権限で、ホストで任意のコードが実行される可能性があります。（CVE-2014-0150）

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0142）

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。（CVE-2014-0146）

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0148）

CVE-2014-0143 の問題は Red Hat の Kevin Wolf 氏と Stefan Hajnoczi 氏により発見されました。CVE-2014-0144 の問題は Red Hat の Fam Zheng 氏、Jeff Cody 氏、Kevin Wolf 氏、および Stefan Hajnoczi 氏により発見されました。CVE-2014-0145 の問題は Red Hat の Stefan Hajnoczi 氏により発見されました。CVE-2014-0150 の問題は Red Hat の Michael S. Tsirkin 氏により発見されました。CVE-2014-0142、CVE-2014-0146、および CVE-2014-0147 の問題は Red Hat の Kevin Wolf 氏により発見されました。CVE-2014-0148 の問題は Red Hat の Jeff Cody 氏により発見されました。また CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、および CVE-2014-3461 の問題は、Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏および Michael Roth 氏により発見されました。

rhev-hypervisor6 コンポーネントのその他の変更：

* rhn-virtualization-common および rhn-virtualization-host の最近のビルドは、バージョン 3.4.0 に含まれています。（BZ#1095812）

qemu-kvm-rhev の全ユーザーには、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

x86 ハードウェアの完全な仮想化ソリューションである qemu-kvm において、いくつかの脆弱性が発見されました：

- ブロック QEMU ドライバーに各種のセキュリティ問題が見つかりました。不正な形式のディスクイメージによって、任意のコードが実行される可能性があります。
 - SLIRP での NULL ポインターデリファレンスにより、サービス拒否を引き起こす場合があります

- VGA エミュレーションで、情報漏洩が発見されました

更新済み qemu パッケージにより、以下のセキュリティ脆弱性が修正されます：

Michael S. Tsirkin が、QEMU によって vmxnet3 デバイスが不適切に処理されることを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を引き起こす可能性や、ホストで任意のコードを実行する可能性があります（CVE-2013-4544）。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、これらの欠陥を利用して、ゲストをクラッシュすることや、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホスト上で任意のコードが実行される可能性があります（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0150）。

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0142）。

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0146）。

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0148）。

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これにより、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-2894）。

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、 2 つの整数オーバーフローの欠陥が見つかりました。ゲストによって読み込まれた QEMU ディスクイメージファイルを変更できるユーザーが、これらの欠陥のいずれかを使用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0222、CVE-2014-0223）。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。savevm データを変更できる（ディスク上または移行中に有線で）ユーザーがこれらの欠陥のいずれかを使用して、（宛先）ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461）。

QEMU の VGA エミュレーターが高解像度表示のためにフレームバッファメモリにアクセスする方法で、情報漏洩の欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ゲストで高解像度を使用するようにディスプレイを設定することで、ホストのメモリコンテンツをゲストに漏洩することがありました（CVE-2014-3615）。

ゲストがソースポートとソースアドレスが 0 のパケットを送信すると、一致する、すでに作成されている udp ソケットを検索するとき、初期化されていないソケットが摘出され、その後、 so->slirp->vnetwork_mask.s_addr にアクセス中に NULL ポインターデリファレンスにヒットする sosendto() に渡されます。影響を受けるのは、 qemu ユーザーネットワーキングを使用するゲストのみです（CVE-2014-3640）。

Intel Security の Advanced Threat Research チームが、ゲスト提供のパラメーターが vmware-vga ドライバーの rectangle 関数で十分に検証されないことを、報告しました。権限のあるゲストユーザーがこの欠陥を悪用して、ホスト上の qemu アドレススペースに書き込み、qemu ホストプロセスのそれに対する権限を昇格させることが可能です（CVE-2014-3689）。

QEMU によって、USB xHCI コントローラーライブ移行が不適切に処理されることが、見つかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こす可能性や、任意のコードを実行する可能性があります（CVE-2014-5263）。

Cisco の James Spadaro 氏が、QEMU VNC ディスプレイドライバーに、クライアントからの十分にサニタイズされていない bits_per_pixel があることを、報告しました。ゲストの VNC コンソールへのアクセス権がある攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-7815）。

また、qemu-1.6+ には USB リダイレクトのサポートに usbredir-0.6+ が必要で、これもこのアドバイザリで提供されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81944	Mandriva Linux セキュリティアドバイザリ：qemu（MDVSA-2015:061）	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	high
73939	SuSE 11.3 セキュリティ更新：kvm（SAT パッチ番号 9142）	Nessus	SuSE Local Security Checks	2014/5/9	2021/1/19	high
73664	Scientific Linux セキュリティ更新： SL6.x i386/x86_64 上の qemu-kvm	Nessus	Scientific Linux Local Security Checks	2014/4/23	2021/1/14	high
73818	Fedora 20：qemu-1.6.2-4.fc20（2014-5825）	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	high
78046	Debian DSA-3045-1：qemu - セキュリティの更新	Nessus	Debian Local Security Checks	2014/10/6	2021/1/11	high
73656	CentOS 6：qemu-kvm（CESA-2014:0420）	Nessus	CentOS Local Security Checks	2014/4/23	2021/1/4	high
77461	GLSA-201408-17：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
73663	RHEL 6：qemu-kvm（RHSA-2014:0420）	Nessus	Red Hat Local Security Checks	2014/4/23	2021/1/14	high
79015	RHEL 6：qemu-kvm-rhev（RHSA-2014:0421）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
73662	Oracle Linux 6：qemu-kvm（ELSA-2014-0420）	Nessus	Oracle Linux Local Security Checks	2014/4/23	2021/1/14	high
77570	Ubuntu 14.04 LTS: QEMU の脆弱性 (USN-2342-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2023/10/23	high
79029	RHEL 6：rhev-hypervisor6 3.4.0（RHSA-2014:0674）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
78045	Debian DSA-3044-1：qemu-kvm - セキュリティの更新	Nessus	Debian Local Security Checks	2014/10/6	2021/1/11	high
79407	Mandriva Linux セキュリティアドバイザリ：qemu（MDVSA-2014:220）	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high