Amazon Linux 2：qemu (ALAS-2023-2061)
high Nessus Plugin ID 176677
語系：
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，會受到 ALAS2-2023-2061 公告中所提及的多個弱點影響。- 在 QEMU 的磁碟片模擬器中發現一個 NULL 指標解除參照缺陷。如果所選磁碟機未使用區塊裝置初始化，則在處理讀取/寫入 ioport 命令時會發生此問題。
擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2021-20196)
- 在 QEMU 的 MegaRAID 模擬器中發現一個釋放後使用缺陷。此問題會在存在 mptsas_free_request() 錯誤的情況下處理 SCSI I/O 要求時發生，該錯誤不會使要求物件「req」從擱置的要求佇列中取消佇列。擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。2.10.0 和 5.2.0 之間的版本可能會受到影響。
(CVE-2021-3392)
- 在 QEMU 的 USB 重新導向裝置 (usb-redir) 中發現一個缺陷。小型 USB 封包會合併為一個大型傳輸要求，以降低額外負擔並改善效能。大量傳輸的總大小用於在不經過適當驗證的情況下，在堆疊上動態配置可變長度陣列 (VLA)。由於總大小不受限制，惡意來賓可能會利用此缺陷影響陣列長度，並造成 QEMU 處理程序對堆疊執行過度配置，進而導致拒絕服務。(CVE-2021-3527)
- 在 QEMU 的 SCSI 裝置模擬中發現一個差一錯誤。如果「page」引數設為 MODE_PAGE_ALLS (0x3f)，則在 mode_sense_page() 中處理 MODE SELECT 命令時就有可能出現此錯誤。惡意來賓可能會利用此缺陷造成 QEMU 損毀，進而導致拒絕服務狀況。
(CVE-2021-3930)
- 在 QEMU 的 QXL 顯示裝置模擬中發現一個缺陷。雙重擷取來賓控制的值 `cursor->header.width` 和 `cursor->header.height` 可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4207)
- 在 QEMU 的 QXL 顯示裝置模擬中發現一個超出邊界讀取缺陷。qxl_phys2virt() 函式未檢查來賓實體位址所指向的結構大小，可能會導致超出列空間結尾而讀取相鄰頁面。惡意來賓使用者可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-4144)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update qemu」以更新系統。另請參閱
https://alas.aws.amazon.com/AL2/ALAS-2023-2061.html
https://alas.aws.amazon.com/cve/html/CVE-2021-20196.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3392.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3527.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3930.html
https://alas.aws.amazon.com/cve/html/CVE-2021-4207.html
Plugin 詳細資訊
嚴重性: High
ID: 176677
檔案名稱: al2_ALAS-2023-2061.nasl
版本: 1.2
類型: local
代理程式: unix
已發布: 2023/6/5
已更新: 2023/9/28
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: Medium
基本分數: 4.6
時間分數: 3.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2021-4207
CVSS v3
風險因素: High
基本分數: 8.2
時間分數: 7.4
媒介: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:ivshmem-tools, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:qemu-ui-sdl, p-cpe:/a:amazon:linux:qemu-kvm-core, p-cpe:/a:amazon:linux:qemu-user-binfmt, p-cpe:/a:amazon:linux:qemu-common, p-cpe:/a:amazon:linux:qemu, p-cpe:/a:amazon:linux:qemu-audio-pa, p-cpe:/a:amazon:linux:qemu-block-rbd, p-cpe:/a:amazon:linux:qemu-block-curl, p-cpe:/a:amazon:linux:qemu-debuginfo, p-cpe:/a:amazon:linux:qemu-guest-agent, p-cpe:/a:amazon:linux:qemu-system-aarch64-core, p-cpe:/a:amazon:linux:qemu-user, p-cpe:/a:amazon:linux:qemu-audio-sdl, p-cpe:/a:amazon:linux:qemu-img, p-cpe:/a:amazon:linux:qemu-system-x86-core, p-cpe:/a:amazon:linux:qemu-ui-gtk, p-cpe:/a:amazon:linux:qemu-block-dmg, p-cpe:/a:amazon:linux:qemu-block-iscsi, p-cpe:/a:amazon:linux:qemu-block-nfs, p-cpe:/a:amazon:linux:qemu-kvm, p-cpe:/a:amazon:linux:qemu-user-static, p-cpe:/a:amazon:linux:qemu-audio-oss, p-cpe:/a:amazon:linux:qemu-system-aarch64, p-cpe:/a:amazon:linux:qemu-audio-alsa, p-cpe:/a:amazon:linux:qemu-block-ssh, p-cpe:/a:amazon:linux:qemu-ui-curses, p-cpe:/a:amazon:linux:qemu-system-x86
必要的 KB 項目: Host/AmazonLinux/rpm-list, Host/local_checks_enabled, Host/AmazonLinux/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2023/5/25
弱點發布日期: 2020/12/3
參考資訊
CVE: CVE-2021-20196, CVE-2021-3392, CVE-2021-3527, CVE-2021-3930, CVE-2021-4207, CVE-2022-4144
IAVB: 2020-B-0075-S, 2022-B-0057-S