FreeBSD：qemu -- 主機機器上有程式碼執行 (aea8d90e-b0c1-11e5-8d13-bc5ff45d0f28)
medium Nessus Plugin ID 87702
語系：
概要
遠端 FreeBSD 主機缺少一個或多個安全性相關更新。說明
Red Hat Inc. 的 Petr Matousek 報告：由於將 PIO 轉換為新的記憶體讀/寫 api，我們不再針對讀取和寫入作業提供個別的 I/O 區域長度。因此，從 PIT 模式/命令暫存器的讀取，其結尾將會是以無效索引存取 pit->channels，而且可能造成記憶體損毀和/或輕微資訊洩漏問題。
在已啟用 QEMU PIT 模擬的來賓中，有權限的來賓使用者可能 (不可能很難) 利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。
請注意，依預設，QEMU/KVM 來賓使用核心內 (KVM) PIT 模擬，因此不受此問題影響。
解決方案
更新受影響的套件。另請參閱
https://www.openwall.com/lists/oss-security/2015/06/17/5
http://www.nessus.org/u?dd01fdf3
Plugin 詳細資訊
嚴重性: Medium
ID: 87702
檔案名稱: freebsd_pkg_aea8d90eb0c111e58d13bc5ff45d0f28.nasl
版本: 2.6
類型: local
已發布: 2016/1/4
已更新: 2021/1/4
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.8
CVSS v2
風險因素: Medium
基本分數: 6.9
時間分數: 5.4
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:qemu, p-cpe:/a:freebsd:freebsd:qemu-devel, p-cpe:/a:freebsd:freebsd:qemu-sbruno, p-cpe:/a:freebsd:freebsd:qemu-user-static, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2016/1/1
弱點發布日期: 2015/6/17
參考資訊
CVE: CVE-2015-3214