高速プロセッサーエミュレーターのQEMUに複数の脆弱性が見つかりました:

CVE-2016-2391

Zuozhi Fzz氏は、NULLポインターデリファレンスを介したサービス拒否を引き起こすために、USB OHCIエミュレーションサポートのeof_timesが使用される可能性があることを発見しました。

CVE-2016-2392 / CVE-2016-2538

Qinghao Tang氏は、USB Netデバイスサポートに、ローカルのゲストOS管理者がサービス拒否を引き起こす可能性のあるNULLポインターデリファレンスと複数の整数オーバーフローを発見しました。これらの問題は、リモートのNDISコントロールメッセージ処理に関連しています。

CVE-2016-2841

Yang Hongke氏は、NE2000 NICエミュレーションサポートの無限ループの脆弱性を報告しました。

CVE-2016-2857

Liu Ling氏は、QEMU IPチェックサムルーチンに欠陥を発見しました。攻撃者がこの問題を利用して、QEMUをクラッシュさせる可能性があります。

CVE-2016-2858

疑似乱数発生器（PRNG）バックエンドサポートにおける任意のスタックベースの割り当て。

CVE-2016-4001 / CVE-2016-4002

Oleksandr Bazhaniuk氏は、StellarisおよびMIPSnetイーサネットコントローラーのエミュレーションにおけるバッファオーバーフローを報告しました。リモートの悪意のあるユーザーがこれらの問題を利用して、QEMUをクラッシュさせる可能性があります。

CVE-2016-4020

Donghai Zdh氏は、QEMUがTask Priority Register（TPR）へのアクセスを不適切に処理し、ローカルゲストOS管理者がホストスタックメモリから機密情報を取得する可能性があることを報告しました。

CVE-2016-4037

Du Shaobo氏は、USB EHCIエミュレーションサポートに無限ループの脆弱性を発見しました。

CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351

Li Qiang氏は、QEMU 53C9X Fast SCSI Controller（FSC）エミュレーションのサポートでさまざまな問題を発見しました。これにより、ローカルゲストOS権限のあるユーザーが、サービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした。

CVE-2016-4453 / CVE-2016-4454

Li Qiang氏は、QEMU VMWare VGAモジュールの処理に問題があることを報告しました。これは、QEMUをクラッシュさせたり、ホストの機密情報を取得するために利用される可能性があります。

CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156

Li Qiang氏は、VMware準仮想化SCSIバスエミュレーションサポートの欠陥を報告しました。これらの問題は、領域外のアクセスと無限ループに関係します。これにより、ローカルゲストOS権限のあるユーザーがサービス拒否を引き起こすことが可能でした。

CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337

Li Qiang氏は、MegaRAID SAS 8708EM2 ホストバスアダプターのエミュレーションサポートにおけるいくつかの問題を発見しました。これらの問題には、構成の読み取り中のスタック情報の漏洩や、領域外の書き込み/読み取りが含まれます。

CVE-2016-6834

Li Qiang氏は、ネットワークトランスポート抽象化レイヤーのサポートにおけるパケットフラグメンテーション中の無限ループの脆弱性を報告しました。
ローカルゲストOS権限のあるユーザーが、この欠陥を利用してサービス拒否を引き起こす可能性があります。

CVE-2016-6836 / CVE-2016-6888

Li Qiang氏は、VMWare VMXNET3ネットワークカードエミュレーションのサポートに、情報漏洩とパケット初期化の整数オーバーフローに関連する問題を発見しました。

CVE-2016-7116

Felix Wilhel氏は、ローカルゲストOS権限のあるユーザーが悪用可能なPlan 9 File System（9pfs）にディレクトリトラバーサルの欠陥があることを発見しました。

CVE-2016-7155

Tom Victor氏とLi Qiang氏は、VMware準仮想化SCSIバスエミュレーションサポートの領域外読み取りと無限ループを報告しました。

CVE-2016-7161

Hu Chaojian氏は、xlnx.xps-ethernetliteエミュレーションサポートでヒープオーバーフローが発生することを報告しました。ローカルゲストOS権限のあるユーザーがこれを利用して、QEMUをクラッシュさせる可能性があります。

CVE-2016-7170

Qinghao Tang氏およびLi Qiang氏は、QEMU VMWare VGAモジュールに欠陥があることを報告しました。ローカルゲストOS権限のあるユーザーがこれを利用して、領域外スタックメモリアクセスを介してQEMUをクラッシュさせる可能性があります。

CVE-2016-7908 / CVE-2016-7909

Li Qiang氏は、ColdFire Fast EthernetコントローラーおよびAMD PC-Net II（Am79C970A）のエミュレーションにおける無限ループの脆弱性を報告しました。
これらの欠陥により、ローカルゲストOS管理者が、サービス拒否を引き起こす可能性がありました。

CVE-2016-8909

Huawei PSIRTは、DMA HDバッファストリーム処理に関連するIntel HDAエミュレーションサポートに無限ループの脆弱性を発見しました。
ローカルゲストOS権限のあるユーザーが、これを利用してサービス拒否を引き起こす可能性があります。

CVE-2016-8910

Andrew Henderson氏は、RTL8139イーサネットコントローラーエミュレーションサポートにおける無限ループを報告しました。ローカルゲストOS権限のあるユーザーが、これを利用してサービス拒否を引き起こす可能性があります。

CVE-2016-9101

Li Qiang氏は、i8255x（PRO100）イーサネットコントローラーエミュレーションサポートのメモリリークを報告しました。

CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578

Li Qiang氏は、ホストのメモリリークやサービス拒否を含む、さまざまなPlan 9 File System（9pfs）のセキュリティの問題を報告しました。

CVE-2017-10664

qemu-nbd（QEMUディスクネットワークブロックデバイス）サーバーのサービス拒否。

CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963

Daniel Shapira氏は、QEMUによってエミュレートされるイーサネットコントローラーのパケット処理におけるいくつかの整数オーバーフローを報告しました。これらにより、サービス拒否が引き起こされる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1:2.1+dfsg-12+deb8u8で修正されました。

qemuパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

構成ファイルqemu-kvmでハイパーバイザーのxen livepatchを有効化：
9p virtioバックエンド[CVE-2016-7116] qemuディレクトリトラバーサルの欠陥：
hw：net：xlnx.xps-ethernetlite [CVE-2016-7161] CR0.TSとCR0.EMでのヒープオーバーフローがx86 HVMゲストに対して常に反映されません[XSA-190、CVE-2016-7777]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemuが更新され、19件のセキュリティ問題が修正されました：これらのセキュリティの問題が修正されました：

  - CVE-2016-2392：QEMUのUSB Netデバイスエミュレーター（hw/usb/dev-network.c）にあるis_rndis関数は、USB構成記述子オブジェクトを適切に検証しませんでした。これにより、ローカルのゲストOS管理者が、リモートNDISコントロールメッセージパケットに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした。（bsc#967012）

  - CVE-2016-2391：QEMUのUSB OHCIエミュレーションサポート（hw/usb/hcd-ohci.c）にあるohci_bus_start関数により、ローカルゲストOS管理者が、複数のeof_timersに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967013）

  - CVE-2016-5106：QEMU の hw / scsi / megasas.c にある megasas_dcmd_set_properties 関数が、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982018）。

  - CVE-2016-5105：QEMU の hw / scsi / megasas.c にあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションのサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルのゲスト管理者が、MegaRAIDファームウェアインターフェイス（MFI）に関連するベクトルでホストメモリを読み取ることが可能でした。コマンド（bsc#982017）

  - CVE-2016-5107：QEMU の megasas_lookup_frame 関数が、MegaRAID SAS 8708EM2 Host Bus Adapter エミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982019）。

  - CVE-2016-5126：iscsi_aio_ioctl 関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲスト OS のユーザーが、細工された iSCSI 非同期 I/O ioctl 呼び出しを通じて、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#982285）

  - CVE-2016-4454：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_read_raw 関数により、ローカルゲスト OS 管理者が、FIFO レジスタを変更し、VGA コマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982222）。

  - CVE-2016-4453：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_run 関数により、ローカルゲスト OS 管理者が、VGA コマンドを通じて、サービス拒否（無限ループと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982223）

  - CVE-2016-5338：（1）esp_reg_read と（2）esp_reg_write の関数により、ローカルゲスト OS 管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983982）。

  - CVE-2016-5337：QEMU の hw/scsi/megasas.c の megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983961）

  - CVE-2016-5238：QEMU の hw/scsi/esp.c の get_cmd 関数により、ローカルゲスト OS 管理者が、非 DMA モードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982959）

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（bsc#991080）。

  - CVE-2016-6490：virtioフレームワークでの無限ループ。ゲスト内の権限のあるユーザーがこの欠陥を利用し、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#991466）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS をbsc#994771引き起こす恐れがありました（）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS を引き起こす恐れがありました（bsc#994774）。

  - CVE-2016-7116：Plan 9 File System（9pfs）によるホストディレクトリ共有は、ディレクトリ/パストラバーサル問題に脆弱でした。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホスト上の不適切なファイルにアクセスする可能性がありました（bsc#996441）

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（bsc#994760）。

  - CVE-2016-7155：VMWARE PVSCSI準仮想化SCSIバスで、OOBアクセスや無限ループの問題により、ゲスト内の権限のあるユーザーがQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#997858）

  - CVE-2016-7156：VMWARE PVSCSI準仮想化SCSIバスで、無限ループの問題により、ゲスト内の権限のあるユーザーがQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#997859）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Plan 9 File System（9pfs）サポートによるホストディレクトリ共有である、VirtFS 付きでビルドされた qemu-kvm は、ディレクトリ/パストラバーサル問題に脆弱です。共有されたホストディレクトリ上でファイルの作成またはアクセスを行う際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を利用して、ホスト上の不適切なファイルにアクセスする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 1.1.2+dfsg-6+deb7u15 で修正されました。

お使いの qemu-kvm パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

qemu-kvm：9p virtioバックエンド[CVE-2016-7116] qemuディレクトリトラバーサルの欠陥：hw：net：xlnx.xps-ethernetlite [CVE-2016-7161] CR0.TSとCR0.EMでのヒープオーバーフローがx86 HVMゲストに対して常に反映されません[XSA-190、CVE-2016-7777]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

kvmが更新され、16件のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

  - CVE-2015-6815：e1000 NICエミュレーションのサポートは、無限ループの問題に脆弱です。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#944697）。

  - CVE-2016-2391：QEMUのUSB OHCIエミュレーションサポート（hw/usb/hcd-ohci.c）にあるohci_bus_start関数により、ローカルゲストOS管理者が、複数のeof_timersに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967013）。

  - CVE-2016-2392：QEMUのUSB Netデバイスエミュレーター（hw/usb/dev-network.c）にあるis_rndis関数は、USB構成記述子オブジェクトを適切に検証しませんでした。これにより、ローカルのゲストOS管理者が、リモートNDISコントロールメッセージパケットに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967012）。

  - CVE-2016-4453：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドを通じて、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982223）。

  - CVE-2016-4454：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982222）。

  - CVE-2016-5105：QEMUのhw/scsi/megasas.cにあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルで、ホストメモリを読み取ることが可能でした（bsc#982017）。

  - CVE-2016-5106：QEMUのhw/scsi/megasas.cにある megasas_dcmd_set_properties 関数が、MegaRAID SAS 8708EM2 Host Bus Adapter エミュレーションサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982018）。

  - CVE-2016-5107：QEMUのmegasas_lookup_frame関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982019）。

  - CVE-2016-5126：QEMUのblock/iscsi.cにあるiscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982285）

  - CVE-2016-5238：QEMUのhw/scsi/esp.cにあるget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982959）。

  - CVE-2016-5337：QEMU の hw/scsi/megasas.c にある megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983961）。

  - CVE-2016-5338：QEMUの hw/scsi/esp.cにある（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、QEMUホストで任意のコードを実行したりすることが可能でした（bsc#983982）。

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（bsc#991080）。

  - CVE-2016-6490：virtioフレームワークでの無限ループ。ゲスト内の権限のあるユーザーがこの欠陥を利用して、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#991466）。

  - CVE-2016-7116：Plan 9 File System（9pfs）によるホストディレクトリ共有は、ディレクトリ/パストラバーサル問題に脆弱でした。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホスト上の不適切なファイルにアクセスする可能性がありました（bsc#996441）。

  - CVE-2014-7815：QEMUのui/vnc.cにあるset_pixel_format関数により、リモート攻撃者が、小さなbytes_per_pixel値を通じてサービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#902737）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Plan 9 File System（9pfs）サポートによるホストディレクトリ共有である、VirtFS 付きでビルドされた Quick Emulator（Qemu）は、ディレクトリ/パストラバーサル問題に脆弱です。共有されたホストディレクトリ上でファイルの作成またはアクセスを行う際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を利用して、ホスト上の不適切なファイルにアクセスする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 1.1.2+dfsg-6+deb7u15 で修正されました。

qemu パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

qemu-kvm：9p virtioバックエンド[CVE-2016-7116] qemuディレクトリトラバーサルの欠陥：hw：net：xlnx.xps-ethernetlite [CVE-2016-7161] CR0.TSとCR0.EMでのヒープオーバーフローがx86 HVMゲストに対して常に反映されません[XSA-190、CVE-2016-7777]

----

4.5.5への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

QEMUでVirtio モジュールが不適切に処理されることを Zhenhao Hong 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
(CVE-2016-5403)

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6833、CVE-2016-6834、CVE-2016-6888) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6835) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6836) 

QEMUでPlan 9 File System (9pfs) サポートが不適切に処理されることをFelix Wilhelm氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、取り扱いに慎重を要するホストファイルを取得する可能性があります。
(CVE-2016-7116)

QEMUでVMWARE PVSCSI準仮想化SCSIバスのエミュレーションサポートが不適切に処理されることをLi Qiang氏とTom Victor氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7155) 

QEMU で VMWARE PVSCSI 準仮想化 SCSI バスのエミュレーションサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7156、CVE-2016-7421) 

QEMU で LSI SAS1068 ホストバスエミュレーションのサポートが不適切に処理されることを Tom Victor 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7157) 

QEMUでxlnx.xps-ethernetliteエミュレーションのサポートが不適切に処理されることをHu Chaojian氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2016-7161) 

QEMUでVMware VGAモジュールが不適切に処理されることをQinghao Tang氏とLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7170)

QEMUでVirtioモジュールが不適切に処理されることをQinghao Tang氏とZhenhao Hong氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7422) 

QEMUでLSI SAS1068ホストバスエミュレーションのサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7423) 

QEMUでUSB xHCIコントローラーエミュレーションが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7466)

QEMU で ColdFire ファストイーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-7908)

QEMUでAMD PC-Net IIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7909)

QEMUでVirtio GPUデバイスが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7994)

Li Qiang氏は、QEMUがUSB EHCIエミュレーションサポートを誤って処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7995) 

QEMUでUSB xHCIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。
(CVE-2016-8576)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-8577、CVE-2016-8578) 

QEMU でロッカースイッチエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-8668)

QEMUでIntel HDAコントローラーエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8909)

QEMUでRTL8139イーサネットコントローラーエミュレーションのサポートが不適切に処理されることをAndrew Henderson氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8910)

QEMU でインテル i8255x イーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9101)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9102、CVE-2016-9104、CVE-2016-9105)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。(CVE-2016-9103)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9106) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemuが更新され、19件のセキュリティ問題が修正されました：

これらのセキュリティの問題が修正されました：

  - CVE-2016-2392：QEMUのUSB Netデバイスエミュレーター（hw/usb/dev-network.c）にあるis_rndis関数は、USB構成記述子オブジェクトを適切に検証しませんでした。これにより、ローカルのゲストOS管理者が、リモートNDISコントロールメッセージパケットに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした。（bsc#967012）

  - CVE-2016-2391：QEMUのUSB OHCIエミュレーションサポート（hw/usb/hcd-ohci.c）にあるohci_bus_start関数により、ローカルゲストOS管理者が、複数のeof_timersに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967013）

  - CVE-2016-5106：QEMU の hw / scsi / megasas.c にある megasas_dcmd_set_properties 関数が、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982018）。

  - CVE-2016-5105：QEMU の hw / scsi / megasas.c にあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションのサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルのゲスト管理者が、MegaRAIDファームウェアインターフェイス（MFI）に関連するベクトルでホストメモリを読み取ることが可能でした。コマンド（bsc#982017）

  - CVE-2016-5107：QEMU の megasas_lookup_frame 関数が、MegaRAID SAS 8708EM2 Host Bus Adapter エミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982019）。

  - CVE-2016-5126：iscsi_aio_ioctl 関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲスト OS のユーザーが、細工された iSCSI 非同期 I/O ioctl 呼び出しを通じて、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#982285）

  - CVE-2016-4454：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_read_raw 関数により、ローカルゲスト OS 管理者が、FIFO レジスタを変更し、VGA コマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982222）。

  - CVE-2016-4453：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_run 関数により、ローカルゲスト OS 管理者が、VGA コマンドを通じて、サービス拒否（無限ループと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982223）

  - CVE-2016-5338：（1）esp_reg_read と（2）esp_reg_write の関数により、ローカルゲスト OS 管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983982）。

  - CVE-2016-5337：QEMU の hw/scsi/megasas.c の megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983961）

  - CVE-2016-5238：QEMU の hw/scsi/esp.c の get_cmd 関数により、ローカルゲスト OS 管理者が、非 DMA モードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982959）

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（bsc#991080）。

  - CVE-2016-6490：virtioフレームワークでの無限ループ。ゲスト内の特権ユーザーがこの欠陥を利用し、ホストでQemuインスタンスをクラッシュさせ、 DoSを引き起こす可能性がありました（bsc#991466）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS をbsc#994771引き起こす恐れがありました（）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS を引き起こす恐れがありました（bsc#994774）。

  - CVE-2016-7116：Plan 9 File System（9pfs）によるホストディレクトリ共有は、ディレクトリ/パストラバーサル問題に脆弱でした。ゲスト内の特権ユーザーがこの欠陥を利用して、ホスト上の不適切なファイルにアクセスする可能性がありました（bsc#996441）

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（bsc#994760）。

  - CVE-2016-7155：VMWARE PVSCSI準仮想化SCSIバスで、OOBアクセスや無限ループの問題により、ゲスト内の権限のあるユーザーがQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#997858）

  - CVE-2016-7156：VMWARE PVSCSI準仮想化SCSIバスで、無限ループの問題により、ゲスト内の権限のあるユーザーがQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#997859）

以下の非セキュリティの問題が修正されました。

  - bsc#1000048：ターゲットホストがまもなくリリースされるSLES 12 SP2である場合の移行の失敗を修正します。Qemuのspiceコードがアサーションを取得します。

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

qemuが更新され、21件のセキュリティ問題が修正されました：これらのセキュリティの問題が修正されました：

  - CVE-2014-5388：QEMUのACPI PCIホットプラグインターフェイス（hw/acpi/pcihp.c）にあるpci_read関数のoff-by-oneエラーにより、ローカルのゲストユーザーが機密情報を取得し、メモリ破損を引き起こす細工されたPCIデバイスに関連する詳細不明な影響を及ぼす可能性があります（bsc#893323）。

  - CVE-2015-6815：e1000 NICエミュレーションのサポートは、無限ループの問題に脆弱です。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、 DoSを引き起こす可能性がありました（bsc#944697）。

  - CVE-2016-2391：QEMUのUSB OHCIエミュレーションサポート（hw/usb/hcd-ohci.c）にあるohci_bus_start関数により、ローカルゲストOS管理者が、複数のeof_timersに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967013）

  - CVE-2016-2392：QEMUのUSB Netデバイスエミュレーター（hw/usb/dev-network.c）にあるis_rndis関数は、USB構成記述子オブジェクトを適切に検証しませんでした。これにより、ローカルのゲストOS管理者が、リモートNDISコントロールメッセージパケットに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967012）。

  - CVE-2016-4453：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドを通じて、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982223）。

  - CVE-2016-4454：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982222）。

  - CVE-2016-5105：QEMUのhw/scsi/megasas.cにあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルで、ホストメモリを読み取ることが可能でした（bsc#982017）。

  - CVE-2016-5106：QEMUのhw/scsi/megasas.cにある megasas_dcmd_set_properties 関数が、MegaRAID SAS 8708EM2 Host Bus Adapter エミュレーションサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982018）。

  - CVE-2016-5107：QEMUのmegasas_lookup_frame関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982019）。

  - CVE-2016-5126：QEMUのblock/iscsi.cにあるiscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982285）

  - CVE-2016-5238：QEMUのhw/scsi/esp.cにあるget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982959）。

  - CVE-2016-5337：QEMU の hw/scsi/megasas.c にある megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983961）。

  - CVE-2016-5338：QEMUの hw/scsi/esp.cにある（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、QEMUホストで任意のコードを実行したりすることが可能でした（bsc#983982）。

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（bsc#991080）。

  - CVE-2016-6490：virtioフレームワークでの無限ループ。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、 DoSを引き起こす可能性がありました（bsc#991466）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の権限のあるユーザーがこの問題を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#994774）。

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（bsc#994760）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#994771）。

  - CVE-2016-7116：Plan 9 File System（9pfs）によるホストディレクトリ共有は、ディレクトリ/パストラバーサル問題に脆弱でした。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホスト上の不適切なファイルにアクセスする可能性がありました（bsc#996441）

  - CVE-2016-7155：VMWARE PVSCSI準仮想化SCSIバスで、OOBアクセスや無限ループの問題により、ゲスト内の権限のあるユーザーがQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#997858）。

  - CVE-2016-7156：VMWARE PVSCSI準仮想化SCSIバスで、無限ループの問題により、ゲスト内の権限のあるユーザーがQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#997859）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119310	Debian DLA-1599-1: qemuのセキュリティ更新	Nessus	Debian Local Security Checks	2018/12/1	2021/1/11	critical
94827	Fedora 25：xen（2016-81e5a36d8c）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	critical
94277	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2016:2589-1）	Nessus	SuSE Local Security Checks	2016/10/26	2021/1/6	high
93417	Debian DLA-619-1：qemu-kvm セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	medium
94058	Fedora 24：xen（2016-4c407cd849）	Nessus	Fedora Local Security Checks	2016/10/14	2021/1/11	critical
94283	SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2016:2628-1）	Nessus	SuSE Local Security Checks	2016/10/26	2021/1/19	high
93416	Debian DLA-618-1：qemu セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	medium
94059	Fedora 23：xen（2016-689f240960）	Nessus	Fedora Local Security Checks	2016/10/14	2021/1/11	critical
94669	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2023/10/20	critical
131585	EulerOS 2.0 SP2：qemu-kvm（EulerOS-SA-2019-2431）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
94309	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2016-1234）	Nessus	SuSE Local Security Checks	2016/10/27	2021/1/19	high
94758	SUSE SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2016:2781-1）	Nessus	SuSE Local Security Checks	2016/11/14	2021/1/6	high

検出

プラグインの検索

critical

critical

high

medium

critical

high

medium

critical

critical

critical

high

high