Ke Sun 氏、Henrique Kawakami 氏、Kekai Hu氏、Rodrigo Branco 氏、Giorgi Maisuradze 氏、Dan Horea Lutas 氏、Andrei Lutas 氏、Volodymyr Pikhur 氏、Stephan van Schaik 氏、Alyssa Milburn 氏、Sebastian Osterlund 氏、Pietro Frigo 氏、Kaveh Razavi 氏、Herbert Bos 氏、Cristiano Giuffrida 氏、Moritz Lipp 氏、Michael Schwarz 氏、Daniel Gruss 氏は、以前に Intel CPU コアのマイクロアーキテクチャフィルバッファに格納されていたメモリが、同じ CPU コア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
(CVE-2018-12130)

Brandon Falk 氏、Ke Sun 氏、Henrique Kawakami 氏、Kekai Hu 氏、Rodrigo Branco 氏、Stephan van Schaik 氏、Alyssa Milburn 氏、Sebastian Osterlund 氏、Pietro Frigo 氏、Kaveh Razavi 氏、Herbert Bos 氏、Cristiano Giuffrida 氏は、以前に Intel CPU コアのマイクロアーキテクチャロードポートに格納されていたメモリが、同じ CPU コア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-12127) 

Ke Sun 氏、Henrique Kawakami 氏、Kekai Hu 氏、Rodrigo Branco 氏、Marina Minkin 氏、Daniel Moghimi 氏、Moritz Lipp 氏、Michael Schwarz 氏、Jo Van Bulck 氏、Daniel Genkin 氏、Daniel Gruss 氏、Berk Sunar 氏、Frank Piessens 氏、Yuval Yarom 氏は、以前に Intel CPU コアのマイクロアーキテクチャストアバッファに格納されていたメモリが、同じ CPU コア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-12126) 

Kurtis Miller氏は、デバイスツリーBLOBを読み込むときにQEMUにバッファオーバーフローがあることを発見しました。ローカルの攻撃者がこれを利用して、任意のコードを実行する可能性があります。(CVE-2018-20815) 

Ke Sun氏、Henrique Kawakami氏、Kekai Hu氏、Rodrigo Branco氏、Volodrmyr Pikhur氏、Moritz Lipp氏、Michael Schwarz氏、Daniel Gruss氏、Stephan van Schaik氏、Alyssa Milburn氏、Sebastian Osterlund氏、Pietro Frigo氏、Kaveh Razavi氏、Herbert Bos氏、Cristiano Giuffrida氏は、以前にIntel CPUコアのマイクロアーキテクチャバッファに格納されていたキャッシュ不可能なメモリが、同じCPUコア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2019-11091) 

QEMUのsun4uパワーデバイス実装にNULLポインターのデリファレンスがあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.10とUbuntu 19.04のみです。(CVE-2019-5008) 

William Bowling氏は、QEMUのSLiRPネットワーク実装に情報漏えいがあることを発見しました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2019-9824)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

  - CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

  - CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

  - CVE-2019-5008：ゲストデバイスドライバを介して可能なsparc64仮想マシンでのDoS（NULLポインタ間接参照）を修正します（bsc#1133031）。

バグ修正と拡張機能：

  - Upstreamは、SnowRidge-Server vcpuモデルを、Snowridgeにするよう微調整しました（jsc#SLE-4883）

  - SnowRidge-Server vcpuモデルを追加します（jsc#SLE-4883）

  - md-clear機能に関するドキュメントを追加します（bsc#1138534）

  - 古いマシンタイプが正しく処理されていないSEVの問題を修正します（bsc#1144087）

  - Xen PV usbサポートコードにおける不適切なポインターの事例を修正します（bsc#1128106）

  - アーチ機能の処理をさらに精密化し、Intelホストのセキュリティとパフォーマンスに役立てます（bsc#1134883、bsc#1135210）（fate#327764）

  - さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136778）（fate#327796）

  - cpuモデルを拡張するためにcsskeを無視します（bsc#1136540）

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

- CVE-2019-12155：qxl：スパイスリソースの解放中のNULLポインターデリファレンス（bz #1712727、bz #1712670）

  - CVE-2019-5008：DoSを引き起こすhw/sparc64/sun4u.cのNULLポインターデリファレンス（bz #1705916、bz #1705915）

  - CVE-2018-20815：device_tree：デバイスツリーblobの読み込み中のヒープバッファオーバーフロー（bz #1693117、bz #1693101）

  - CVE-2019-9824：Slirp：初期化されていないスタック変数によるtcp_emu()の情報漏洩（bz #1689794、bz #1678515）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

CVE-2019-5008：ゲストデバイスドライバを介して可能なsparc64仮想マシンでのDoS（NULLポインタ間接参照）を修正します（bsc#1133031）。

バグ修正と拡張機能：Upstreamは、SnowRidge-Server vcpuモデルを、Snowridgeにするよう微調整しました（jsc#SLE-4883）

SnowRidge-Server vcpuモデルを追加します（jsc#SLE-4883）

md-clear機能に関するドキュメントを追加します（bsc#1138534）

古いマシンタイプが正しく処理されていないSEVの問題を修正します（bsc#1144087）

Xen PV usbサポートコードにおける不適切なポインターの事例を修正します（bsc#1128106）

アーチ機能の処理をさらに精密化し、Intelホストのセキュリティとパフォーマンスに役立てます（bsc#1134883、bsc#1135210）（fate#327764）

さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136778）（fate#327796）

cpuモデルを拡張するためにcsskeを無視します（bsc#1136540）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ブート時にデバイスツリーBLOBを読み込むために呼び出されるQEMUのload_device_tree()関数で、ヒープバッファオーバーフローの問題が見つかりました。この問題はバッファ割り当て前のデバイスツリーサイズの操作が原因で発生し、signed int型をオーバーフローさせる可能性があります。ユーザー/プロセスがこの欠陥を悪用して、QEMUプロセスの権限を使いホストシステム上で任意のコードを実行する可能性があります。（CVE-2018-20815）QEMU 3.1.50のhw / sparc64 / sun4u.cは、NULLポインターのデリファレンスに対して脆弱であるため、攻撃者がデバイスドライバー経由でサービス拒否を引き起こす可能性があります。（CVE-2019-5008）Slirp：初期化されていないスタック変数によるtcp_emu()の情報漏えい（CVE-2019-9824）qxl：スパイスリソースの解放中のNULLポインターデリファレンス（CVE-2019-12155）

- CVE-2019-12155：qxl：スパイスリソースの解放中のNULLポインターデリファレンス（bz #1712727、bz #1712670）

  - CVE-2019-5008：DoSを引き起こすhw/sparc64/sun4u.cのNULLポインターデリファレンス（bz #1705916、bz #1705915）

  - CVE-2018-20815：device_tree：デバイスツリーblobの読み込み中のヒープバッファオーバーフロー（bz #1693117、bz #1693101）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125137	Ubuntu 16.04 LTS / 18.04 LTS : QEMU の更新 (USN-3978-1)	Nessus	Ubuntu Local Security Checks	2019/5/15	2023/10/21	critical
128457	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-2041）	Nessus	SuSE Local Security Checks	2019/9/3	2024/4/30	high
126530	Fedora 30：2: qemu（2019-52a8f5468e）	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	critical
128074	SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2019:2192-1）	Nessus	SuSE Local Security Checks	2019/8/22	2024/5/2	high
126960	Amazon Linux 2：qemu（ALAS-2019-1248）	Nessus	Amazon Linux Local Security Checks	2019/7/24	2024/5/8	critical
126533	Fedora 29：2: qemu（2019-e9de40d53f）	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	critical

検出

プラグインの検索

critical

high

critical

high

critical

critical