Amazon Linux AMI : qemu-kvm (ALAS-2018-1034) (Spectre)
high Nessus Plugin ID 110457
語系：
概要
遠端 Amazon Linux AMI 主機缺少一個安全性更新。說明
在內建到 Quick emulator (QEMU) 的 VGA 顯示模擬器中發現一個超出邊界讀取存取問題。此問題可能會在讀取 VGA 記憶體以更新圖形顯示時發生。客體中有特殊權限的使用者/處理程序可利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務情況。(CVE-2017-13672) 在 Quick Emulator (QEMU) 的 I/O 通道 websocket 實作中發現一個記憶體洩漏問題。此問題可能會在將畫面更新傳送至用戶端時發生，這會使讀取並進一步處理它們速度變慢。有特殊權限的客體使用者可利用此缺陷，在主機上造成拒絕服務，且/或可能使主機上的 QEMU 處理程序執行個體損毀。(CVE-2017-15268) 在 Quick emulator (QEMU) 的 Slirp 網路實作中發現一個釋放後使用問題。如果在回應訊息時釋放參照自多個封包的通訊端，則會發生這個問題。使用者/處理程序可利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-13711 ) Quick Emulator (亦即 QEMU) 使用 Cirrus CLGD 54xx VGA 模擬器支援建置時，可讓具有本機客體 OS 特殊權限的使用者在更新 VGA 顯示時利用不正確的區域計算，造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858) 據發現，Quick Emulator (QEMU) 中的 VNC 伺服器實作容易遭受未繫結的記憶體配置問題，因為它不會對傳送至其用戶端的 framebuffer 更新進行節流。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。遠端的惡意 VNC 用戶端可利用此缺陷，對伺服器主機造成 DoS。(CVE-2017-15124) 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有特殊權限的記憶體。(CVE-2018-3639) 在 QEMU 的 VGA 模擬器中發現一個超出邊界讀取存取問題。更新 vnc 用戶端的顯示區域時，可能會在 vga_draw_text 常式中發生這個問題。客體中有特殊權限的使用者可利用此缺陷損毀 QEMU 處理程序，進而導致 DoS。(CVE-2018-5683)解決方案
執行「yum update qemu-kvm」以更新系統。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 110457
檔案名稱: ala_ALAS-2018-1034.nasl
版本: 1.2
類型: local
代理程式: unix
已發布: 2018/6/12
已更新: 2019/4/5
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 6.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:qemu-img, p-cpe:/a:amazon:linux:qemu-kvm, p-cpe:/a:amazon:linux:qemu-kvm-common, p-cpe:/a:amazon:linux:qemu-kvm-debuginfo, p-cpe:/a:amazon:linux:qemu-kvm-tools, cpe:/o:amazon:linux
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2018/6/8
參考資訊
CVE: CVE-2017-13672, CVE-2017-13711, CVE-2017-15124, CVE-2017-15268, CVE-2018-3639, CVE-2018-5683, CVE-2018-7858
ALAS: 2018-1034