According to the versions of the qemu-kvm packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - The ehci_process_itd function in hw/usb/hcd-ehci.c in QEMU allows local guest OS administrators to cause a     denial of service (infinite loop and CPU consumption) via a circular isochronous transfer descriptor (iTD)     list. (CVE-2015-8558)

  - Memory leak in the v9fs_xattrcreate function in hw/9pfs/9p.c in QEMU (aka Quick Emulator) allows local     guest OS administrators to cause a denial of service (memory consumption and QEMU process crash) via a     large number of Txattrcreate messages with the same fid number. (CVE-2016-9102)

  - hw/pci/msix.c in QEMU 4.2.0 allows guest OS users to trigger an out-of-bounds access via a crafted address     in an msi-x mmio operation. (CVE-2020-13754)

  - hw/pci/pci.c in QEMU 4.2.0 allows guest OS users to trigger an out-of-bounds access by providing an     address near the end of the PCI configuration space. (CVE-2020-13791)

  - In QEMU 4.2.0, a MemoryRegionOps object may lack read/write callback methods, leading to a NULL pointer     dereference. (CVE-2020-15469)

  - QEMU 4.2.0 has a use-after-free in hw/net/e1000e_core.c because a guest OS user can trigger an e1000e     packet with the data's address set to the e1000e's MMIO address. (CVE-2020-15859)

  - pci_change_irq_level in hw/pci/pci.c in QEMU before 5.1.1 has a NULL pointer dereference because     pci_get_bus() might not return a valid pointer. (CVE-2020-25742)

  - hw/ide/pci.c in QEMU before 5.1.1 can trigger a NULL pointer dereference because it lacks a pointer check     before an ide_cancel_dma_sync call. (CVE-2020-25743)

  - A NULL pointer dereference flaw was found in the megasas-gen2 SCSI host bus adapter emulation of QEMU in     versions before and including 6.0. This issue occurs in the megasas_command_cancelled() callback function     while dropping a SCSI request. This flaw allows a privileged guest user to crash the QEMU process on the     host, resulting in a denial of service. The highest threat from this vulnerability is to system     availability. (CVE-2020-35503)

  - An integer overflow issue was found in the vmxnet3 NIC emulator of the QEMU for versions up to v5.2.0. It     may occur if a guest was to supply invalid values for rx/tx queue size or other NIC parameters. A     privileged guest user may use this flaw to crash the QEMU process on the host resulting in DoS scenario.
    (CVE-2021-20203)

  - A stack overflow via an infinite recursion vulnerability was found in the eepro100 i8255x device emulator     of QEMU. This issue occurs while processing controller commands due to a DMA reentry issue. This flaw     allows a guest user or process to consume CPU cycles or crash the QEMU process on the host, resulting in a     denial of service. The highest threat from this vulnerability is to system availability. (CVE-2021-20255)

  - An infinite loop flaw was found in the e1000 NIC emulator of the QEMU. This issue occurs while processing     transmits (tx) descriptors in process_tx_desc if various descriptor fields are initialized with invalid     values. This flaw allows a guest to consume CPU cycles on the host, resulting in a denial of service. The     highest threat from this vulnerability is to system availability. (CVE-2021-20257)

  - A heap buffer overflow was found in the floppy disk emulator of QEMU up to 6.0.0 (including). It could     occur in fdctrl_transfer_handler() in hw/block/fdc.c while processing DMA read data transfers from the     floppy drive to the guest system. A privileged guest user could use this flaw to crash the QEMU process on     the host resulting in DoS scenario, or potential information leakage from the host memory. (CVE-2021-3507)

  - An out-of-bounds write flaw was found in the UAS (USB Attached SCSI) device emulation of QEMU in versions     prior to 6.2.0-rc0. The device uses the guest supplied stream number unchecked, which can lead to out-of-     bounds access to the UASDevice->data3 and UASDevice->status3 fields. A malicious guest user could use this     flaw to crash QEMU or potentially achieve code execution with the privileges of the QEMU process on the     host. (CVE-2021-3713)

  - A use-after-free vulnerability was found in the virtio-net device of QEMU. It could occur when the     descriptor's address belongs to the non direct access region, due to num_buffers being set after the     virtqueue elem has been unmapped. A malicious guest could use this flaw to crash QEMU, resulting in a     denial of service condition, or potentially execute code on the host with the privileges of the QEMU     process. (CVE-2021-3748)

  - A DMA reentrancy issue was found in the USB EHCI controller emulation of QEMU. EHCI does not verify if the     Buffer Pointer overlaps with its MMIO region when it transfers the USB packets. Crafted content may be     written to the controller's registers and trigger undesirable actions (such as reset) while the device is     still transferring packets. This can ultimately lead to a use-after-free issue. A malicious guest could     use this flaw to crash the QEMU process on the host, resulting in a denial of service condition, or     potentially execute arbitrary code within the context of the QEMU process on the host. This flaw affects     QEMU versions before 7.0.0. (CVE-2021-3750)

  - An off-by-one error was found in the SCSI device emulation in QEMU. It could occur while processing MODE     SELECT commands in mode_sense_page() if the 'page' argument was set to MODE_PAGE_ALLS (0x3f). A malicious     guest could use this flaw to potentially crash QEMU, resulting in a denial of service condition.
    (CVE-2021-3930)

  - A flaw was found in the QXL display device emulation in QEMU. An integer overflow in the cursor_alloc()     function can lead to the allocation of a small cursor object followed by a subsequent heap-based buffer     overflow. This flaw allows a malicious privileged guest user to crash the QEMU process on the host or     potentially execute arbitrary code within the context of the QEMU process. (CVE-2021-4206)

  - A flaw was found in the virtio-net device of QEMU. This flaw was inadvertently introduced with the fix for     CVE-2021-3748, which forgot to unmap the cached virtqueue elements on error, leading to memory leakage and     other unexpected results. Affected QEMU version: 6.2.0. (CVE-2022-26353)

  - An out-of-bounds read flaw was found in the QXL display device emulation in QEMU. The qxl_phys2virt()     function does not check the size of the structure pointed to by the guest physical address, potentially     reading past the end of the bar space into adjacent pages. A malicious guest user could use this flaw to     crash the QEMU process on the host causing a denial of service condition. (CVE-2022-4144)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートのAlmaLinux 8ホストには、ALSA-2021:5238アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUhw/scsi/scsi-disk.c の mode_sense_page() にある off-by-one エラーCVE-2021-3930

    * QEMUnet: e1000送信ディスクリプタの処理中に無限ループCVE-2021-20257

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:5238アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の e1000 NIC エミュレータに無限ループの欠陥が見つかりました。この問題は、さまざまな記述子フィールドが無効な値で初期化される場合、process_tx_desc で送信 (tx) 記述子を処理する際に発生します。この欠陥により、ゲストがホストの CPU サイクルを消費し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20257)

  - QEMU の SCSI デバイスエミュレーションで off-by-one エラーが見つかりました。「page」引数が MODE_PAGE_ALLS (0x3f) に設定されている場合、mode_sense_page() の MODE SELECT コマンドの処理中にそれが発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、QEMU をクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2021-3930)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このxenの更新では、次の問題を修正します:

CVE-2021-20257: xen: e1000 NIC エミュレーターにおける無限ループの問題 (bsc#1182846)。

CVE-2021-27379: XSA-321 の不適切なバックポートにより、特定の状況下で IOMMU のエントリが更新されない問題を修正しました (XSA-366、bsc#1182431)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxenの更新では、次の問題を修正します:

CVE-2021-27379: XSA-321 の不適切なバックポートにより、特定の状況下で IOMMU のエントリが更新されない問題を修正しました (XSA-366、bsc#1182431)

CVE-2021-20257: e1000 NIC エミュレーターにおける無限ループを修正しました (bsc#1182846)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

qemuのこの更新では、以下の問題を修正します:

sm501 デバイスエミュレーションの OOB アクセスを修正します (CVE-2020-12829、bsc#1172385)

MegaRAID SAS 8708EM2 エミュレーションでの OOB アクセスの可能性を修正しました (CVE-2020-13362 bsc#1172383)

usb xhci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25723、bsc#1178934)

usb ehci パケット処理のメモリ解放後使用 (Use After Free) を修正しました (CVE-2020-25084、bsc#1176673)

usb hcd-ohci エミュレーションの OOB アクセスを修正します (CVE-2020-25624、bsc#1176682)

usb hcd-ohci エミュレーションの無限ループ (DoS) を修正します (CVE-2020-25625、bsc#1176684)

共有ネットワーク処理コードでゲストがトリガー可能なアサートを修正します (CVE-2020-27617、bsc#1178174)

atapi エミュレーションの OOB アクセスを修正します (CVE-2020-29443、bsc#1181108)

NULL ポインターデリファレンスを修正します。(DoS) mmio ops (CVE-2020-15469、bsc#1173612)

e1000 デバイスエミュレーションの無限ループ (DoS) を修正します (CVE-2021-20257、bsc#1182577)

rtl8139 NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416、bsc#1182968)

その他の NIC エミュレーションの OOB アクセス (スタックオーバーフロー) を修正します (CVE-2021-3416)

SLIRP ARP パケット処理の OOB アクセスを修正します (CVE-2020-29130、bsc#1179467)

MegaRAID SAS 8708EM2 エミュレーションの NULL ポインターデリファレンスの可能性 (DoS) を修正します (CVE-2020-13659 bsc#1172386

iscsi の OOB アクセスを修正します (CVE-2020-11947 bsc#1180523)

vmxnet3 エミュレーションの OOB アクセスを修正します (CVE-2021-20203 bsc#1181639)

XGMAC デバイスのバッファオーバーフローを修正します (CVE-2020-15863 bsc#1174386)

さまざまなエミュレートされた NIC のパケット処理における DoS を修正します (CVE-2020-16092 bsc#1174641)

USB パケットの処理中に OOB アクセスを修正します (CVE-2020-14364 bsc#1175441)

パッケージスクリプトを修正し、一時作業ディレクトリおよびログファイルにハードコードされたパスを使用しないようにします (bsc#1182425)

virtfs の潜在的な権限昇格を修正します (CVE-2021-20181 bsc#1182137)

ES1370 オーディオデバイスエミュレーションの OOB アクセスの可能性を修正します (CVE-2020-13361 bsc#1172384)

ROM ロード中の OOB アクセスを修正します (CVE-2020-13765 bsc#1172478)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

qemuのこの更新では、以下の問題を修正します:

マルチブロック SDMA の実行中の領域外アクセスの問題を修正します (CVE-2020-25085、bsc#1176681)

icmp6_send_echoreply の領域外読み取り情報漏洩を修正します (CVE-2020-10756、bsc#1172380)

QEMU BIOS が s390x のステージ 2 ローダーの読み取りに失敗します (bsc#1186290)

依存関係を CONFIG_VFIO から CONFIG_LINUX に戻します (bsc#1179725)

記録では、これらの問題はすでにこのパッケージで修正されています。ほとんどは、前述の問題に対する代替参照です。
(CVE-2019-15890, bsc#1149813, CVE-2020-8608, bsc#1163019, CVE-2020-14364, bsc#1175534, CVE-2020-25707, bsc#1178683, CVE-2020-25723, bsc#1178935, CVE-2020-29130, bsc#1179477, CVE-2020-29129, bsc#1179484, CVE-2021-20257, bsc#1182846, CVE-2021-3419, bsc#1182975)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-9172 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.1 までの libslirp にある ncsi.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - QEMU: net: e1000: 送信記述子を処理中の無限ループ (CVE-2021-20257)

  - 5.2.0までのバージョンの QEMU のさまざまな NIC エミュレーターで、無限ループの問題による潜在的なスタックオーバーフローが見つかりました。この問題は、NIC のループバックモードで発生し、再入可能な DMA チェックがバイパスされます。ゲストユーザー/プロセスがこの欠陥を利用して、CPU のサイクルを消費し、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす可能性があります。(CVE-2021-3416)

  - バージョン v5.2.0 以前の QEMU の vmxnet3 NIC エミュレーターに整数オーバーフローの問題が見つかりました。ゲストが rx/tx キューサイズまたはその他の NIC パラメーターに無効な値を提供する場合に発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす可能性があります。
    (CVE-2021-20203)

  - QEMU のフロッピー ディスク エミュレーターに、NULL ポインター デリファレンスの欠陥が見つかりました。この問題は、選択したフロッピー ドライブがブロック デバイスで初期化されていない場合、読み取り/書き込み ioport コマンドの処理中に発生します。
    この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20196)

  - NVME コンポーネントの QEMU で、stack-buffer-overflow が見つかりました。nvme_changed_nslist() に欠陥があり、特定の入力を制御する悪意のあるゲストが領域外メモリを読み取る可能性があります。悪意のあるユーザーがこの欠陥を利用して、機密情報を漏洩する可能性があります。(CVE-2021-3947)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp_input() 関数に存在し、「udphdr」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3594)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は bootp_input() 関数に存在し、「bootp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、ホストから初期化されていないヒープメモリのうち 10 バイトを漏洩する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3592)

  -QEMUのSLiRPネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp6_input() 関数に存在し、「udphdr」構造のサイズよりも小さいudpパケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3593)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は tftp_input() 関数に存在し、「tftp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3595)

  - QEMU の SCSI デバイスエミュレーションで off-by-one エラーが見つかりました。「page」引数が MODE_PAGE_ALLS (0x3f) に設定されている場合、mode_sense_page() の MODE SELECT コマンドの処理中にそれが発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、QEMU をクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2021-3930)

  - 6.1.0-rc2 より前のバージョンの QEMU の USB リダイレクタデバイスのエミュレーションに欠陥が見つかりました。これは、パケットキューがいっぱいであるため、SPICE クライアントからのバルク転送中にパケットをドロップするときに発生します。悪意のあるSPICEクライアントがこの欠陥を利用して、偽造されたヒープチャンクメタデータでQEMU呼び出しをfree() にし、QEMUのクラッシュを引き起こしたり、ホストのQEMUプロセスの権限でコードを実行したりする可能性があります。(CVE-2021-3682)

  - 6.2.0-rc0 より前のバージョンの QEMU の UAS (USB Attached SCSI) デバイスエミュレーションに、領域外書き込みの欠陥が見つかりました。デバイスは、ゲストが入力したチェックされていないストリーム番号を使用します。これにより、UASDevice-> data3およびUASDevice-> status3フィールドへの領域外アクセスが発生する可能性があります。悪意あるゲストユーザーがこの欠陥を使用して、QEMUをクラッシュさせたり、ホスト上でQEMUプロセスの権限でコード実行を実現する可能性があります。(CVE-2021-3713)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1043-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト(別名:ping)の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。(CVE-2020-10756)

  - 5.2.0より前のバージョンのQEMUのUSBエミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_outルーチンでUSBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからのUSBパケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。 (CVE-2020-14364 )

  - hw/sd/sdhci.cがSDHC_BLKSIZEの場合に書き込み操作が正しく処理されないため、QEMU 5.0.0にはexec.c内のflatview_read_continueにおけるヒープベースのバッファオーバーフローがあります。(CVE-2020-25085)

  - **拒否** この候補番号は使用しないでください。理由: この候補はCVE-2020-28916の複製です(CVE-2020-25707)

  - 到達可能なアサーションの問題が、QEMUのUSB EHCIエミュレーションコードで見つかりました。これは、DMAメモリマップ障害の処理の欠落により、USBリクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - 4.3.1 までの libslirp にある ncsi.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29129)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.cでsnprintfの戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。 (CVE-2020-8608)

  - **拒否** この候補番号は使用しないでください。ConsultIDs: ありません。理由: この候補は、そのCNAにより撤回されました。注意: ありません。(CVE-2021-3419)

  - 6.0 までのバージョンの QEMU の virtio vhost-user GPU デバイス (vhost-user-gpu) で、いくつかのメモリリークが見つかりました。これらは、有効な期間後にメモリが不適切に解放される (解放される) ため、contrib/vhost-user-gpu/vhost-user-gpu.c および contrib/vhost-user-gpu/virgl.c に存在します。(CVE-2021-3544)

  - 6.0 までのバージョンの QEMU の virtio vhost-user GPU デバイス (vhost-user-gpu) で、情報漏洩の脆弱性が見つかりました。この欠陥は contrib/vhost-user-gpu/virgl.c の virgl_cmd_get_capset_info() にあり、初期化されていないメモリの読み取りが原因で発生する可能性があります。悪意のあるゲストは、この問題を悪用して、ホストからメモリを漏洩させることができます。(CVE-2021-3545)

  - 6.0 までのバージョンの QEMU の vhost-user-gpu に欠陥が見つかりました。領域外書き込みの脆弱性により、悪意のあるユーザーがホストで QEMU プロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストの QEMU プロセスの権限で任意のコードを実行したりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3546)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14704-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の vmware-vga ドライバー (hw/display/vmware_vga.c) により、ローカルゲストが、長方形の処理に関連する詳細不明なパラメーターを介して、QEMU メモリロケーションを書き込み、権限を取得する可能性があります。(CVE-2014-3689)

  - QEMU の VNC websocket フレームデコーダーにより、リモートの攻撃者が、大きな (1) websocket ペイロードまたは (2) HTTP ヘッダーセクションを通じて、サービス拒否 (メモリおよび CPU の消費) を引き起こす可能性があります。(CVE-2015-1779)

  - 5.0.0までのQEMUでは、SM501ディスプレイドライバーの実装で整数オーバーフローが見つかりました。この欠陥は、sm501_2d_engine_write()コールバックを通じてMMIO書き込み操作を処理している間に、COPY_AREAマクロで発生します。ローカルの攻撃者がこの欠陥を悪用して、ホストのhw/display/sm501.cにあるsm501_2d_operation()のQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-12829)

  - QEMU 5.0.0 以前では、hw/audio/es1370.c の es1370_transfer_audio でフレームカウントが正しく処理されないため、ゲスト OS ユーザーが es1370_write() 操作中に境界外アクセスを誘発する可能性があります。
    (CVE-2020-13361)

  - QEMU 5.0.0 以前では、hw/scsi/megasas.c 内の megasas_lookup_frame に、ゲスト OS ユーザーによる細工された reply_queue_head フィールドを介した領域外読み取りがあります。(CVE-2020-13362)

  - QEMU 4.0 および 4.1.0 の hw/core/loader.c の rom_copy() は、2 つのアドレス間の関係を検証しません。これにより、攻撃者が無効なメモリコピー操作をトリガーできます。(CVE-2020-13765)

  - 5.2.0 より前のバージョンの QEMU の USB エミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_out ルーチンで USBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからの USB パケットを処理するときに発生します。この欠陥により、ゲストユーザーが QEMU プロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストの QEMU プロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-14364)

  - usb_packet_map の戻り値がチェックされないため、QEMU 5.0.0 には hw/usb/hcd-xhci.c におけるメモリ解放後使用 (Use-After-Free) があります。(CVE-2020-25084)

  - QEMU 5.0.0 の hw/usb/hcd-ohci.c に、ホストコントローラードライバーから取得した値によるスタックベースのバッファオーバーリードがあります。(CVE-2020-25624)

  - TD リストでループが発生すると、QEMU 5.0.0の hw/usb/hcd-ohci.c で無限ループが発生します。(CVE-2020-25625)

  - 到達可能なアサーションの問題が、QEMU の USB EHCI エミュレーションコードで見つかりました。これは、DMA メモリマップ障害の処理の欠落により、USB リクエストの処理中に発生する可能性があります。ゲスト内の悪意のある特権ユーザーがこの欠陥を悪用して偽造のUSBリクエストを送信し、ホストでQEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-25723)

  - 4.3.1までの libslirp にある slirp.c は、パケットの合計長を超えている場合でも、特定量のヘッダーデータの読み取りを試みるため、バッファオーバーリードを引き起こします。(CVE-2020-29130)

  - QEMU 5.1.0 の hw/ide/atapi.c にある ide_atapi_cmd_reply_end では、バッファインデックスが検証されないため、領域外の読み取りアクセスが可能です。(CVE-2020-29443)

  - 5.2.0 までの QEMU の 9pfs サーバーの実装で、競合状態の欠陥が見つかりました。この欠陥により、悪意のある 9p クライアントがメモリ解放後使用 (Use-After-Free) エラーを引き起こし、システムでの権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20181)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2022:1375-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の e1000 NIC エミュレーターに無限ループの欠陥が見つかりました。この問題は、さまざまな記述子フィールドが無効な値で初期化される場合、process_tx_desc で送信 (tx) 記述子を処理する際に発生します。この欠陥により、ゲストがホストの CPU サイクルを消費し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20257)

  - 一部の AMD CPU で、LFENCE/JMP (緩和策 V2-2) が CVE-2017-5715 を十分に緩和しない可能性があります。
    (CVE-2021-26401)

  - 一部の Intel(R) プロセッサでコンテキスト間の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0001)

  - 一部の Intel(R) プロセッサでコンテキスト内の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0002)

  - ダーティな vram 追跡と XEN_DMOP_track_dirty_vram (Xen 4.9より前は HVMOP_track_dirty_vram と呼ばれていた) が行うログのダーティなモードのページングログのダーティなハイパーコールの有効化の間の競合する相互作用は、進行中のログのダーティなハイパーコールと競合します。XEN_DMOP_track_dirty_vram への呼び出しが適切なタイミングであれば、別の CPU が以前に有効にしたログダーティモード (XEN_DOMCTL_SHADOW_OP_OFF) に関連する構造を破棄するプロセス中でも、ログをダーティにすることが可能です。これは、両方の操作間に相互に排他的なロックがないためであり、すでに解放されているスロットにエントリが追加され、メモリリークが発生する可能性があります。
    (CVE-2022-26356)

  - VT-d ドメイン ID クリーンアップの競合 Xen ドメイン ID は最大 15 ビット幅です。VT-d ハードウェアは、物理デバイスを特定のドメインに関連付けるドメイン ID を 15 ビット未満しか保持できない場合があります。したがって、Xen ドメイン ID は、内部的に小さい値の範囲にマッピングされます。ハウスキーピング構造のクリーンアップには競合があるため、VT-d ドメイン ID が漏洩し、フラッシュがバイパスされる可能性があります。
    (CVE-2022-26357)

  - IOMMU：RMRR (VT-d) およびユニティマップ (AMD-Vi) の処理の問題。[この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかを説明しています。]システムの特定の PCI デバイスに、Intel VT-d の予約メモリ領域 (RMRR、RMRR で指定) または AMD-Vi の Unity マッピング範囲が割り当てられる可能性があります。これらは通常、レガシー USB エミュレーションなどのプラットフォームタスクに使用されます。これらの領域の正確な目的は不明であるため、そのような領域に関連付けられたデバイスがアクティブになると、これらの領域のマッピングは、デバイスから継続的にアクセスできる状態を維持する必要があります。この要件に違反しています。デバイスからのその後の DMA や割り込みは、IOMMU 障害からメモリ破損まで、予測できない動作につながる可能性があります。(CVE-2022-26358、CVE-2022-26359、CVE-2022-26360、CVE-2022-26361)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:1947-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mmio 操作中の OOB アクセスを修正しますCVE-2020-13754、 bsc#1172382
    - icmp6_send_echoreply での領域外読み取りの情報漏洩を修正しますCVE-2020-10756、 bsc#1172380
    - 記録から、これらの問題はこのパッケージですでに修正されています。
      ほとんどは、前述の問題に対する代替参照です。
      (CVE-2019-15890, bsc#1149813, CVE-2020-8608, bsc#1163019, CVE-2020-14364, bsc#1175534, CVE-2020-25707, bsc#1178683, CVE-2020-25723, bsc#1178935, CVE-2020-29130, bsc#1179477, CVE-2020-29129, bsc#1179484, CVE-2021-20257, bsc#1182846, CVE-2021-3419, bsc#1182975)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175217	EulerOS Virtualization 3.0.2.0 : qemu-kvm (EulerOS-SA-2023-1688)	Nessus	Huawei Local Security Checks	2023/5/7	2023/5/7	high
158843	AlmaLinux 8virt:rhel および virt-devel:rhelALSA-2021:5238	Nessus	Alma Linux Local Security Checks	2022/3/11	2025/1/13	medium
184530	Rocky Linux 8virt:rhelとvirt-devel:rhelRLSA-2021:5238	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
148837	SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2021:1252-1)	Nessus	SuSE Local Security Checks	2021/4/20	2024/1/3	high
148838	SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2021:1251-1)	Nessus	SuSE Local Security Checks	2021/4/20	2024/1/3	high
148966	SUSE SLES12セキュリティ更新プログラム: qemu(SUSE-SU-2021:1305-1)	Nessus	SuSE Local Security Checks	2021/4/23	2024/1/3	high
150220	SUSE SLES12セキュリティ更新プログラム: qemu(SUSE-SU-2021:1837-1)	Nessus	SuSE Local Security Checks	2021/6/3	2023/12/27	medium
158359	Oracle Linux 8：kvm_utils (ELSA-2022-9172)	Nessus	Oracle Linux Local Security Checks	2022/2/25	2024/11/2	high
151619	openSUSE 15 セキュリティ更新: qemu (openSUSE-SU-2021:1043-1)	Nessus	SuSE Local Security Checks	2021/7/14	2023/12/8	high
150537	SUSE SLES11 セキュリティ更新プログラム : kvm(SUSE-SU-2021:14704-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
160193	SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2022:1375-1)	Nessus	SuSE Local Security Checks	2022/4/26	2023/7/13	high
150733	SUSE SLES12 セキュリティ更新 : qemu (SUSE-SU-2021:1947-1)	Nessus	SuSE Local Security Checks	2021/6/12	2025/9/24	medium

偵測

搜尋 Plugin

high

medium

medium

high

high

high

medium

high

high

high

high

medium