Amazon Linux 2：qemu-kvm (ALAS-2018-1034) (Spectre)
medium Nessus Plugin ID 110451
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
在內建到 Quick emulator (QEMU) 的 VGA 顯示模擬器中發現一個超出邊界讀取存取問題。此問題可能會在讀取 VGA 記憶體以更新圖形顯示時發生。客體機中的特權使用者/處理程序可利用此缺陷使 QEMU 處理程序損毀，進而導致拒絕服務的情況。(CVE-2017-13672)在 Quick Emulator (QEMU) 的 I/O 通道 websocket 實作中發現記憶體流失問題。此問題可能會在將畫面更新傳送至用戶端時發生，這會使讀取並進一步處理它們速度變慢。客體機中的特權使用者可利用此缺陷在主機上造成拒絕服務，並且/或可能導致主機上的 QEMU 處理程序執行個體損毀。(CVE-2017-15268)
在 Quick emulator (QEMU) 的 Slirp 網路實作中發現釋放後使用問題。如果在回應訊息時釋放參照自多個封包的通訊端，則會發生這個問題。使用者/處理程序可利用此缺陷使主機上的 QEMU 處理程序損毀，進而導致拒絕服務的情況。(CVE-2017-13711)
Quick Emulator (亦即 QEMU) 若在構建時配搭 Cirrus CLGD 54xx VGA Emulator 支援，則具有本機客體 OS 特權的使用者可以利用更新 VGA 顯示時錯誤的區域計算，來造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858)
據發現，Quick Emulator (QEMU) 中的 VNC 伺服器實作容易發生記憶體配置無邊界限制的問題，這是因為它並未限制傳送至其用戶端的 framebuffer 更新。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。惡意的遠端 VNC 用戶端可利用此缺陷來造成伺服器主機拒絕服務。(CVE-2017-15124)
許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有特殊權限的記憶體。(CVE-2018-3639)
在 QEMU 的 VGA 模擬器中，發現一個越界讀取存取問題。更新 vnc 用戶端的顯示區域時，可能會在 vga_draw_text 常式中發生這個問題。客體中有特殊權限的使用者可利用此缺陷損毀 QEMU 處理程序，進而導致 DoS。(CVE-2018-5683)
解決方案
執行「yum update qemu-kvm」以更新系統。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 110451
檔案名稱: al2_ALAS-2018-1034.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2018/6/12
已更新: 2024/9/24
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Low
基本分數: 2.1
時間性分數: 1.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2018-3639
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:qemu-kvm, p-cpe:/a:amazon:linux:qemu-img, p-cpe:/a:amazon:linux:qemu-kvm-common, p-cpe:/a:amazon:linux:qemu-kvm-debuginfo, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:qemu-kvm-tools
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2018/6/7
參考資訊
CVE: CVE-2017-13672, CVE-2017-13711, CVE-2017-15124, CVE-2017-15268, CVE-2018-3639, CVE-2018-5683, CVE-2018-7858
ALAS: 2018-1034