遠端 Debian 10 主機上安裝的多個套件受到 dla-3232 公告中提及的多個弱點影響。

  - 在 virglrenderer 0.8.0 以及之前的所有版本中，vrend_renderer.c 中的 NULL 指標解除參照弱點允許來賓 OS 使用者透過格式錯誤的命令造成拒絕服務。(CVE-2019-18388)

  - 在 virglrenderer 0.8.0 以及之前的所有版本中，vrend_renderer.c 的 vrend_renderer_transfer_write_iov 函式中存在堆積型緩衝區溢位弱點，來賓 OS 使用者可藉此透過 VIRGL_CCMD_RESOURCE_INLINE_WRITE 命令造成拒絕服務，或 QEMU guest-to-host 逸出和程式碼執行。(CVE-2019-18389)

  - 在 virglrenderer 0.8.0 以及之前的所有版本中，vrend_renderer.c 的 vrend_blit_need_swizzle 函式中存在超出邊界讀取弱點，來賓 OS 使用者可藉此透過 VIRGL_CCMD_BLIT 命令造成拒絕服務。(CVE-2019-18390)

  - 在 virglrenderer 0.8.0 以及之前的所有版本中，vrend_renderer.c 的 vrend_renderer_transfer_write_iov 函式中存在堆積型緩衝區溢位弱點，來賓 OS 使用者可藉此透過 VIRGL_CCMD_RESOURCE_INLINE_WRITE 命令造成拒絕服務。(CVE-2019-18391)

  - 在 virglrenderer 0.8.1 以及之前的所有版本中，vrend_renderer.c 中存在 NULL 指標解除參照弱點，攻擊者可藉此透過嘗試在先前未提供 Compute Shader (CS) 的情況下啟動網格的命令造成拒絕服務。(CVE-2020-8002)

  - 在 virglrenderer 0.8.1 以及之前的所有版本中，vrend_renderer.c 中存在重複釋放弱點，攻擊者可藉此透過觸發紋理配置失敗來造成拒絕服務，這是因為 vrend_renderer_resource_allocation_texture 不是釋放的適當位置。(CVE-2020-8003)

  - 在 VirGL 虛擬 OpenGL 轉譯器 (virglrenderer) 中發現超出邊界寫入問題。此缺陷允許惡意來賓建立特製的 virgil 資源，然後發出 VIRT GPU_EXECBUFFER ioctl，進而導致拒絕服務或可能執行程式碼。(CVE-2022-0135)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3232-1：virglrenderer - LTS 安全性更新

high Nessus Plugin ID 168487

版本 1.2