Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：QEMU 弱點 (USN-6567-1)
high Nessus Plugin ID 187683
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6567-1 公告中所提及的多個弱點影響。- 計算傳輸要求區塊 (TRB) 環的長度時，在 QEMU 的 USB xHCI 控制器模擬中發現無限迴圈缺陷。擁有權限的來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2020-14394)
- 在 QEMU 4.2.0 的 TCG 加速器中發現一個問題，可讓本機攻擊者執行任意程式碼、提升權限並造成拒絕服務 (DoS)。(CVE-2020-24165)
- 在 QEMU 的 Intel HD Audio 裝置 (intel-hda) 中發現堆疊溢位弱點。惡意客體可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。此瑕疵會影響 QEMU 7.0.0 之前版本。(CVE-2021-3611)
- 在 QEMU 的 ATI VGA 裝置模擬中發現超出邊界記憶體存取瑕疵。若來賓為目的顯示參數提供無效值，在處理 MMIO 寫入作業時，ati_2d_blt() 常式中會發生此問題。惡意客體可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2021-3638)
- 在 QEMU 中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個缺陷。此缺陷允許特製的來賓驅動程式配置並初始化大量分頁表，以作為 CQ 和非同步事件的描述元環，這可能導致越界讀取和 QEMU 損毀。
(CVE-2023-1544)
- 在 QEMU 的 9p 傳遞檔案系統 (9pfs) 實作中發現一個缺陷。9pfs 伺服器未禁止在主機端開啟特殊檔案，這可能允許惡意用戶端透過在共用資料夾中建立並開啟裝置檔案，從匯出的 9p 樹狀結構中逸出。(CVE-2023-2861)
- 發現 QEMU 虛擬 crypto 裝置在處理 virtio_crypto_handle_sym_req 中的資料加密/解密要求時存在瑕疵。程式未檢查 virtio_crypto_sym_op_helper 中 `src_len` 和 `dst_len` 的值，而當這兩個值不同時，可能發生堆積緩衝區溢位。
(CVE-2023-3180)
- 處理 ClientCutText 訊息時，在 QEMU 內建的 VNC 伺服器中發現一個瑕疵。在「inflate_buffer」函式中，對攻擊者控制的 zlib 緩衝區進行擴充時，錯誤的結束條件可能會導致無限迴圈。這可允許能夠傳送剪貼簿至 VNC 伺服器的經驗證遠端用戶端觸發拒絕服務。(CVE-2023-3255)
- 在 QEMU 中發現一個缺陷。熱拔出的非同步特性會造成爭用情形，系統會在 virtio-net pci 前端拔除之前清除網路裝置後端。惡意來賓可利用此時間窗口觸發宣告並造成拒絕服務。(CVE-2023-3301)
- 在 QEMU 內建 VNC 伺服器中發現一個瑕疵。當用戶端連線至 VNC 伺服器時，QEMU 會檢查目前的連線數是否超過特定閾值；如果超過特定閾值，QEMU 會清理先前的連線。如果之前的連線剛好處於交握階段並失敗，QEMU 會再次清理連線，進而導致 NULL 指標解除參照問題。利用此問題，未經驗證的遠端用戶端可造成拒絕服務。(CVE-2023-3354)
- 8.0.4 及之前版本的 QEMU 會存取 hw/nvme/ctrl.c 內 nvme_directive_receive 中的 NULL 指標，這是因為在檢查是否已啟用「彈性資料放置」之前，未檢查是否已設定耐用性群組。(CVE-2023-40360)
- 在 QEMU 的虛擬 nvme 裝置中，發現一個堆積超出邊界記憶體讀取瑕疵。QEMU 處理程序不會在計算主機堆積指標之前驗證來賓提供的位移，該位移用於將資料複製回來賓。可能洩漏與已配置緩衝區相關的任意堆積記憶體。
(CVE-2023-4135)
- 8.0.0 及之前版本的 QEMU 可在 hw/scsi/scsi-disk.c 的 scsi_disk_reset 中觸發除以零，因為 scsi_disk_emulate_mode_select 未防止 s->qdev.blocksize 設為 256。這會立即停止 QEMU 和來賓。(CVE-2023-42467)
- QEMU 中的一個錯誤可造成原本會傳送給任意磁碟位移的來賓 I/O 作業，改為以位移 0 為目標 (可能覆寫 VM 的開機程式碼)。例如，具有儲存在 L1 (vdiskL1) Hypervisor 之虛擬磁碟上的虛擬磁碟 (vdiskL2) 的 L2 客體可利用此弱點，讀取 vdiskL1 的 LBA 0，和/或在其中寫入資料，進而可能在 L1 下次重新開機時取得其控制權。
(CVE-2023-5088)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 187683
檔案名稱: ubuntu_USN-6567-1.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2024/1/8
已更新: 2024/3/15
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: Low
基本分數: 2.1
時間分數: 1.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2021-3638
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.9
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-24165
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:qemu, p-cpe:/a:canonical:ubuntu_linux:qemu-kvm, p-cpe:/a:canonical:ubuntu_linux:qemu-system, p-cpe:/a:canonical:ubuntu_linux:qemu-system-arm, p-cpe:/a:canonical:ubuntu_linux:qemu-system-mips, p-cpe:/a:canonical:ubuntu_linux:qemu-system-misc, p-cpe:/a:canonical:ubuntu_linux:qemu-system-ppc, p-cpe:/a:canonical:ubuntu_linux:qemu-system-s390x, p-cpe:/a:canonical:ubuntu_linux:qemu-system-sparc, p-cpe:/a:canonical:ubuntu_linux:qemu-system-x86, p-cpe:/a:canonical:ubuntu_linux:qemu-system-x86-microvm, p-cpe:/a:canonical:ubuntu_linux:qemu-system-x86-xen, p-cpe:/a:canonical:ubuntu_linux:qemu-block-extra, p-cpe:/a:canonical:ubuntu_linux:qemu-guest-agent, p-cpe:/a:canonical:ubuntu_linux:qemu-system-common, p-cpe:/a:canonical:ubuntu_linux:qemu-system-data, p-cpe:/a:canonical:ubuntu_linux:qemu-system-gui, p-cpe:/a:canonical:ubuntu_linux:qemu-user, p-cpe:/a:canonical:ubuntu_linux:qemu-user-binfmt, p-cpe:/a:canonical:ubuntu_linux:qemu-user-static, p-cpe:/a:canonical:ubuntu_linux:qemu-utils, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:qemu-system-xen, cpe:/o:canonical:ubuntu_linux:23.04, cpe:/o:canonical:ubuntu_linux:23.10
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2024/1/8
弱點發布日期: 2022/3/3
參考資訊
CVE: CVE-2020-14394, CVE-2020-24165, CVE-2021-3611, CVE-2021-3638, CVE-2023-1544, CVE-2023-2861, CVE-2023-3180, CVE-2023-3255, CVE-2023-3301, CVE-2023-3354, CVE-2023-40360, CVE-2023-4135, CVE-2023-42467, CVE-2023-5088
IAVB: 2023-B-0058-S, 2023-B-0073-S, 2024-B-0022
USN: 6567-1