遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7744-1 公告中所提及的多個弱點影響。

    據發現QEMU 未正確處理某些 virtio 裝置。有權限的客體攻擊者可利用此問題造成 QEMU 損毀進而導致拒絕服務或可能執行任意程式碼。
    此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3446)

    據發現QEMU 未正確處理 SDHCI 裝置模擬。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3447)

    據發現QEMU 未正確處理 short-sized 片段封包的總和檢查碼計算。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-3567)

    據發現QEMU qemu-img 公用程式未正確處理某些特製的影像檔案。攻擊者可利用此問題造成 QEMU 消耗資源進而導致拒絕服務或可能讀取和寫入現有的外部檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-4467)

    據發現QEMU 未正確處理 virtio-net 裝置上的 RSS 功能。有權限的客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-6505)

    據發現QEMU 未正確處理 NBD 伺服器。攻擊者可利用此問題造成 QEMU 消耗資源進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-7409)

    據發現QEMU 未正確處理某些 USB 裝置。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-8354)

    據發現QEMU 套件不正確地設定使用 C (認證) 旗標的 binfmt_misc 註冊。本機攻擊者可利用此弱點搭配 suid/sgid 二進位來提升權限。此更新將不會再以提升的權限執行具有 suid/sgid 的 Foreign-architecture 二進位。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.04 QEMU 弱點 (USN-7744-1)

medium Nessus Plugin ID 265091

版本 1.1