遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6567-1 公告中所提及的多個弱點影響。

  - 計算傳輸要求區塊 (TRB) 環的長度時，在 QEMU 的 USB xHCI 控制器模擬中發現無限迴圈缺陷。擁有權限的來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2020-14394)

  - 在 QEMU 4.2.0 的 TCG 加速器中發現一個問題，可讓本機攻擊者執行任意程式碼、提升權限並造成拒絕服務 (DoS)。(CVE-2020-24165)

  - 在 QEMU 的 Intel HD Audio 裝置 (intel-hda) 中發現堆疊溢位弱點。惡意客體可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。此瑕疵會影響 QEMU 7.0.0 之前版本。(CVE-2021-3611)

  - 在 QEMU 的 ATI VGA 裝置模擬中發現超出邊界記憶體存取瑕疵。若來賓為目的顯示參數提供無效值，在處理 MMIO 寫入作業時，ati_2d_blt() 常式中會發生此問題。惡意客體可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2021-3638)

  - 在 QEMU 中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個缺陷。此缺陷允許特製的來賓驅動程式配置並初始化大量分頁表，以作為 CQ 和非同步事件的描述元環，這可能導致越界讀取和 QEMU 損毀。
    (CVE-2023-1544)

  - 在 QEMU 的 9p 傳遞檔案系統 (9pfs) 實作中發現一個缺陷。9pfs 伺服器未禁止在主機端開啟特殊檔案，這可能允許惡意用戶端透過在共用資料夾中建立並開啟裝置檔案，從匯出的 9p 樹狀結構中逸出。(CVE-2023-2861)

  - 發現 QEMU 虛擬 crypto 裝置在處理 virtio_crypto_handle_sym_req 中的資料加密/解密要求時存在瑕疵。程式未檢查 virtio_crypto_sym_op_helper 中 `src_len` 和 `dst_len` 的值，而當這兩個值不同時，可能發生堆積緩衝區溢位。
    (CVE-2023-3180)

  - 處理 ClientCutText 訊息時，在 QEMU 內建的 VNC 伺服器中發現一個瑕疵。在「inflate_buffer」函式中，對攻擊者控制的 zlib 緩衝區進行擴充時，錯誤的結束條件可能會導致無限迴圈。這可允許能夠傳送剪貼簿至 VNC 伺服器的經驗證遠端用戶端觸發拒絕服務。(CVE-2023-3255)

  - 在 QEMU 中發現一個缺陷。熱拔出的非同步特性會造成爭用情形，系統會在 virtio-net pci 前端拔除之前清除網路裝置後端。惡意來賓可利用此時間窗口觸發宣告並造成拒絕服務。(CVE-2023-3301)

  - 在 QEMU 內建 VNC 伺服器中發現一個瑕疵。當用戶端連線至 VNC 伺服器時，QEMU 會檢查目前的連線數是否超過特定閾值；如果超過特定閾值，QEMU 會清理先前的連線。如果之前的連線剛好處於交握階段並失敗，QEMU 會再次清理連線，進而導致 NULL 指標解除參照問題。利用此問題，未經驗證的遠端用戶端可造成拒絕服務。(CVE-2023-3354)

  - 8.0.4 及之前版本的 QEMU 會存取 hw/nvme/ctrl.c 內 nvme_directive_receive 中的 NULL 指標，這是因為在檢查是否已啟用「彈性資料放置」之前，未檢查是否已設定耐用性群組。(CVE-2023-40360)

  - 在 QEMU 的虛擬 nvme 裝置中，發現一個堆積超出邊界記憶體讀取瑕疵。QEMU 處理程序不會在計算主機堆積指標之前驗證來賓提供的位移，該位移用於將資料複製回來賓。可能洩漏與已配置緩衝區相關的任意堆積記憶體。
    (CVE-2023-4135)

  -  8.0.0 及之前版本的 QEMU 可在 hw/scsi/scsi-disk.c 的 scsi_disk_reset 中觸發除以零，因為 scsi_disk_emulate_mode_select 未防止 s->qdev.blocksize 設為 256。這會立即停止 QEMU 和來賓。(CVE-2023-42467)

  - QEMU 中的一個錯誤可造成原本會傳送給任意磁碟位移的來賓 I/O 作業，改為以位移 0 為目標 (可能覆寫 VM 的開機程式碼)。例如，具有儲存在 L1 (vdiskL1) Hypervisor 之虛擬磁碟上的虛擬磁碟 (vdiskL2) 的 L2 客體可利用此弱點，讀取 vdiskL1 的 LBA 0，和/或在其中寫入資料，進而可能在 L1 下次重新開機時取得其控制權。
    (CVE-2023-5088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：QEMU 弱點 (USN-6567-1)

high Nessus Plugin ID 187683

版本 1.0