- CVE-2017-7718：cirrus：OOB読み取りアクセス問題（bz #1443443）

  - CVE-2016-9603：cirrus：vnc接続経由のヒープバッファオーバーフロー（bz #1432040）

  - CVE-2017-7377：9pfs：ファイル記述子の漏洩を修正します（bz #1437872）

  - CVE-2017-7980：cirrus：bitbltのOOB読み書きアクセス問題（bz #1444372）

  - CVE-2017-8112：vmw_pvscsi：pvscsi_log2の無限ループ（bz #1445622）

  - CVE-2017-8309：オーディオ：キャプチャバッファ経由のホストメモリリーク（bz #1446520）

  - CVE-2017-8379：入力：キーボードイベント経由のホストメモリリーク（bz #1446560）

  - CVE-2017-8380：scsi：megasas：megasas_mmio_writeの領域外読み取り（bz #1446578）

  - CVE-2017-9060：virtio-gpu：Virtio GPUデバイスのホストメモリリーク（bz #1452598）

  - CVE-2017-9310：net：e1000e NICエミュレーションの無限ループ（bz #1452623）

  - CVE-2017-9330：usb：ohci：間違った戻り値による無限ループ（bz #1457699）

  - CVE-2017-9374：usb：ホットアンプラグ中のxhciメモリリーク（bz #1459137）

  - CVE-2017-10806：usb-redirect：デバッグロギングのスタックベースのバッファオーバーフロー（bz #1468497）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Leo Gaspard氏は、QEMUがVirtFSのアクセス制御を不適切に処理していることを発見しました。ゲストの攻撃者がこの問題を利用して、ゲスト内で権限を昇格する可能性があります。(CVE-2017-7493)

Li Qiang氏は、QEMUがVMware PVSCSIエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMU にリソースの消費やクラッシュを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-8112)

QEMUがMegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートを不適切に処理していることがわかりました。ゲスト内の権限のある攻撃者がこの問題を利用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホストメモリの秘密情報を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.04のみです。(CVE-2017-8380)

Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を利用して、QEMUにリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 17.04のみです。(CVE-2017-9060) 

Li Qiang氏は、QEMUがe1000eデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 17.04のみです。(CVE-2017-9310) 

Li Qiang氏は、QEMUがUSB OHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9330) 

Li Qiang氏は、QEMUがIDE AHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用して、QEMU にリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9373)

Li Qiang氏は、QEMUがUSB EHCIエミュレーションサポートを誤って処理することを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用して、QEMU にリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9374)

Li Qiang氏は、QEMUがUSB xHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-9375)

Zhangyanyu氏は、QEMUがMegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9503)

QEMU qemu-nbdサーバーが初期化を不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9524)

QEMU qemu-nbdサーバーが信号を誤って処理していることがわかりました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-10664)

Li Qiang氏は、QEMU USBリダイレクタがデバッグメッセージのロギングを誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-10806)

Anthony Perard 氏は、QEMU が Xen ブロックインターフェースの応答を誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMU にホストメモリのコンテンツを漏えいさせる可能性があります。(CVE-2017-10911)

Reno Robert氏は、QEMUが特定のDHCPオプション文字列を誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-11434)

Ryan Salsamendi氏は、QEMUが空のCDROMデバイスドライブを誤って処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.04のみです。
(CVE-2017-12809)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201706-03（QEMU：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がQEMUで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者は、サービス拒否を引き起こすか、ゲストVMから昇格した権限を取得する可能性があります。回避策：現時点では、既知の回避策はありません。

USN-3414-1 は、QEMU の脆弱性を修正しました。CVE-2017-9375のパッチバックポートが不完全であり、USB xHCIコントローラのエミュレーションサポートでリグレッションが引き起こされました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Leo Gaspard氏は、QEMUがVirtFSのアクセス制御を不適切に処理していることを発見しました。ゲストの攻撃者がこの問題を利用して、ゲスト内で権限を昇格する可能性があります。(CVE-2017-7493)

Li Qiang氏は、QEMUがVMware PVSCSIエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMU にリソースの消費やクラッシュを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-8112)

QEMUがMegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートを不適切に処理していることがわかりました。ゲスト内の権限のある攻撃者がこの問題を利用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホストメモリの秘密情報を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.04のみです。(CVE-2017-8380)

Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を利用して、QEMUにリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 17.04のみです。(CVE-2017-9060) 

Li Qiang氏は、QEMUがe1000eデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 17.04のみです。
(CVE-2017-9310)

Li Qiang氏は、QEMUがUSB OHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9330) 

Li Qiang氏は、QEMUがIDE AHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用して、QEMU にリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9373)

Li Qiang氏は、QEMUがUSB EHCIエミュレーションサポートを誤って処理することを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用して、QEMU にリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9374)

Li Qiang氏は、QEMUがUSB xHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMU をハングアップさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9375)

Zhangyanyu氏は、QEMUがMegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9503)

QEMU qemu-nbdサーバーが初期化を不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9524)

QEMU qemu-nbdサーバーが信号を誤って処理していることがわかりました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-10664)

Li Qiang氏は、QEMU USBリダイレクタがデバッグメッセージのロギングを誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-10806) 

Anthony Perard 氏は、QEMU が Xen ブロックインターフェースの応答を誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMU にホストメモリのコンテンツを漏えいさせる可能性があります。(CVE-2017-10911)

Reno Robert氏は、QEMUが特定のDHCPオプション文字列を誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-11434) 

Ryan Salsamendi氏は、QEMUが空のCDROMデバイスドライブを誤って処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.04のみです。(CVE-2017-12809)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102008	Fedora 25：2：qemu（2017-f941184db1）	Nessus	Fedora Local Security Checks	2017/7/27	2021/1/6	critical
103217	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3414-1)	Nessus	Ubuntu Local Security Checks	2017/9/14	2023/10/20	critical
100630	GLSA-201706-03：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/6	2021/1/11	critical
103372	Ubuntu 14.04 LTS / 16.04 LTS : QEMU におけるリグレッション (USN-3414-2)	Nessus	Ubuntu Local Security Checks	2017/9/21	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical