Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10:QEMU 弱點 (USN-6567-1)

high Nessus Plugin ID 187683

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6567-1 公告中所提及的多個弱點影響。

- 計算傳輸要求區塊 (TRB) 環的長度時,在 QEMU 的 USB xHCI 控制器模擬中發現無限迴圈缺陷。擁有權限的來賓使用者可利用此缺陷,造成主機上的 QEMU 處理程序損毀,進而導致拒絕服務。(CVE-2020-14394)

- 在 QEMU 4.2.0 的 TCG 加速器中發現一個問題,可讓本機攻擊者執行任意程式碼、提升權限並造成拒絕服務 (DoS)。(CVE-2020-24165)

- 在 QEMU 的 Intel HD Audio 裝置 (intel-hda) 中發現堆疊溢位弱點。惡意客體可能會利用此缺陷造成主機上的 QEMU 處理程序損毀,進而導致拒絕服務。此弱點對系統可用性威脅最大。此瑕疵會影響 QEMU 7.0.0 之前版本。(CVE-2021-3611)

- 在 QEMU 的 ATI VGA 裝置模擬中發現超出邊界記憶體存取瑕疵。若來賓為目的顯示參數提供無效值,在處理 MMIO 寫入作業時,ati_2d_blt() 常式中會發生此問題。惡意客體可能會利用此缺陷造成主機上的 QEMU 處理程序損毀,進而導致拒絕服務。(CVE-2021-3638)

- 在 QEMU 中,在 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個缺陷。此缺陷允許特製的來賓驅動程式配置並初始化大量分頁表,以作為 CQ 和非同步事件的描述元環,這可能導致越界讀取和 QEMU 損毀。
(CVE-2023-1544)

- 在 QEMU 的 9p 傳遞檔案系統 (9pfs) 實作中發現一個缺陷。9pfs 伺服器未禁止在主機端開啟特殊檔案,這可能允許惡意用戶端透過在共用資料夾中建立並開啟裝置檔案,從匯出的 9p 樹狀結構中逸出。(CVE-2023-2861)

- 發現 QEMU 虛擬 crypto 裝置在處理 virtio_crypto_handle_sym_req 中的資料加密/解密要求時存在瑕疵。程式未檢查 virtio_crypto_sym_op_helper 中 `src_len` 和 `dst_len` 的值,而當這兩個值不同時,可能發生堆積緩衝區溢位。
(CVE-2023-3180)

- 處理 ClientCutText 訊息時,在 QEMU 內建的 VNC 伺服器中發現一個瑕疵。在「inflate_buffer」函式中,對攻擊者控制的 zlib 緩衝區進行擴充時,錯誤的結束條件可能會導致無限迴圈。這可允許能夠傳送剪貼簿至 VNC 伺服器的經驗證遠端用戶端觸發拒絕服務。(CVE-2023-3255)

- 在 QEMU 中發現一個缺陷。熱拔出的非同步特性會造成爭用情形,系統會在 virtio-net pci 前端拔除之前清除網路裝置後端。惡意來賓可利用此時間窗口觸發宣告並造成拒絕服務。(CVE-2023-3301)

- 在 QEMU 內建 VNC 伺服器中發現一個瑕疵。當用戶端連線至 VNC 伺服器時,QEMU 會檢查目前的連線數是否超過特定閾值;如果超過特定閾值,QEMU 會清理先前的連線。如果之前的連線剛好處於交握階段並失敗,QEMU 會再次清理連線,進而導致 NULL 指標解除參照問題。利用此問題,未經驗證的遠端用戶端可造成拒絕服務。(CVE-2023-3354)

- 8.0.4 及之前版本的 QEMU 會存取 hw/nvme/ctrl.c 內 nvme_directive_receive 中的 NULL 指標,這是因為在檢查是否已啟用「彈性資料放置」之前,未檢查是否已設定耐用性群組。(CVE-2023-40360)

- 在 QEMU 的虛擬 nvme 裝置中,發現一個堆積超出邊界記憶體讀取瑕疵。QEMU 處理程序不會在計算主機堆積指標之前驗證來賓提供的位移,該位移用於將資料複製回來賓。可能洩漏與已配置緩衝區相關的任意堆積記憶體。
(CVE-2023-4135)

- 8.0.0 及之前版本的 QEMU 可在 hw/scsi/scsi-disk.c 的 scsi_disk_reset 中觸發除以零,因為 scsi_disk_emulate_mode_select 未防止 s->qdev.blocksize 設為 256。這會立即停止 QEMU 和來賓。(CVE-2023-42467)

- QEMU 中的一個錯誤可造成原本會傳送給任意磁碟位移的來賓 I/O 作業,改為以位移 0 為目標 (可能覆寫 VM 的開機程式碼)。例如,具有儲存在 L1 (vdiskL1) Hypervisor 之虛擬磁碟上的虛擬磁碟 (vdiskL2) 的 L2 客體可利用此弱點,讀取 vdiskL1 的 LBA 0,和/或在其中寫入資料,進而可能在 L1 下次重新開機時取得其控制權。
(CVE-2023-5088)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://ubuntu.com/security/notices/USN-6567-1

Plugin 詳細資訊

嚴重性: High

ID: 187683

檔案名稱: ubuntu_USN-6567-1.nasl

版本: 1.4

類型: local

代理程式: unix

已發布: 2024/1/8

已更新: 2024/6/7

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 7.3

CVSS v2

風險因素: Low

基本分數: 2.1

時間分數: 1.6

媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P

CVSS 評分資料來源: CVE-2021-3638

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.9

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2020-24165

弱點資訊

CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:qemu-system-common, p-cpe:/a:canonical:ubuntu_linux:qemu-user, p-cpe:/a:canonical:ubuntu_linux:qemu-guest-agent, p-cpe:/a:canonical:ubuntu_linux:qemu-system-gui, p-cpe:/a:canonical:ubuntu_linux:qemu-system-xen, p-cpe:/a:canonical:ubuntu_linux:qemu-system, p-cpe:/a:canonical:ubuntu_linux:qemu-user-static, p-cpe:/a:canonical:ubuntu_linux:qemu-kvm, p-cpe:/a:canonical:ubuntu_linux:qemu-system-mips, p-cpe:/a:canonical:ubuntu_linux:qemu, p-cpe:/a:canonical:ubuntu_linux:qemu-system-x86-xen, p-cpe:/a:canonical:ubuntu_linux:qemu-system-s390x, p-cpe:/a:canonical:ubuntu_linux:qemu-system-x86, p-cpe:/a:canonical:ubuntu_linux:qemu-system-misc, p-cpe:/a:canonical:ubuntu_linux:qemu-system-arm, p-cpe:/a:canonical:ubuntu_linux:qemu-system-x86-microvm, cpe:/o:canonical:ubuntu_linux:23.10, p-cpe:/a:canonical:ubuntu_linux:qemu-utils, p-cpe:/a:canonical:ubuntu_linux:qemu-system-ppc, p-cpe:/a:canonical:ubuntu_linux:qemu-user-binfmt, cpe:/o:canonical:ubuntu_linux:23.04, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:qemu-system-data, p-cpe:/a:canonical:ubuntu_linux:qemu-block-extra, p-cpe:/a:canonical:ubuntu_linux:qemu-system-sparc

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2024/1/8

弱點發布日期: 2022/3/3

參考資訊

CVE: CVE-2020-14394, CVE-2020-24165, CVE-2021-3611, CVE-2021-3638, CVE-2023-1544, CVE-2023-2861, CVE-2023-3180, CVE-2023-3255, CVE-2023-3301, CVE-2023-3354, CVE-2023-40360, CVE-2023-4135, CVE-2023-42467, CVE-2023-5088

IAVB: 2023-B-0058-S, 2023-B-0073-S, 2024-B-0022-S

USN: 6567-1