遠端 Windows 主機上安裝的 QEMU 版本比 9.0.0 舊，因此容易受到下列弱點影響：

  - 在 QEMU virtio 裝置 (virtio-gpu、virtio-serial-bus、virtio-crypto) 中發現一個重複釋放弱點，其中 mem_reentrancy_guard 旗標未充分防止 DMA 重新進入問題。具有特權的惡意來賓使用者可利用此問題造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行任意程式碼。(CVE-2024-3446)

  - 在 QEMU 的 virtio-net 裝置中發現一個堆疊型緩衝區溢位缺陷。如果啟用了來賓功能 VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1 和 VIRTIO_NET_F_MRG_RXBUF，則在 virtio_net_flush_tx 函式中排清 TX 時，會發生此問題。這可導致惡意使用者覆寫在堆疊上配置的本機變數。具體而言，`out_sg` 變數可用來讀取部分處理程序記憶體並將其傳送至連線，進而造成資訊洩漏。(CVE-2023-6693)

  - 在 QEMU 中發現一個缺陷。嘗試計算小型分割封包的總和檢查碼時，hw/net/net_tx_pkt.c 的 update_sctp_checksum() 函式中發生宣告失敗。此缺陷允許惡意來賓損毀 QEMU，並造成拒絕服務情形。(CVE-2024-3567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Windows ホストにインストールされている QEMU のバージョンは 9.0.0 より前であるため、以下に脆弱性が存在します。

  - QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。(CVE-2024-3446)

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - QEMU に欠陥が見つかりました。短いサイズの断片化されたパケットのチェックサムを計算しようとするとき、hw/net/net_tx_pkt.c の update_sctp_checksum() 関数にアサーション失敗が発生します。この欠陥により、悪意のあるゲストが QEMU をクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2024-3567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of QEMU installed on the remote Windows host is prior to 9.0.0 and therefore vulnerable to the following:

  - A double free vulnerability was found in QEMU virtio devices (virtio-gpu, virtio-serial-bus, virtio-crypto), where     the mem_reentrancy_guard flag insufficiently protects against DMA reentrancy issues. This issue could allow a     malicious privileged guest user to crash the QEMU process on the host, resulting in a denial of service or allow     arbitrary code execution within the context of the QEMU process on the host. (CVE-2024-3446)

  - A stack based buffer overflow was found in the virtio-net device of QEMU. This issue occurs when flushing TX in     the virtio_net_flush_tx function if guest features VIRTIO_NET_F_HASH_REPORT, VIRTIO_F_VERSION_1 and     VIRTIO_NET_F_MRG_RXBUF are enabled. This could allow a malicious user to overwrite local variables allocated on the     stack. Specifically, the `out_sg` variable could be used to read a part of process memory and send it to the wire,     causing an information leak. (CVE-2023-6693)

  - A flaw was found in QEMU. An assertion failure was present in the update_sctp_checksum() function in     hw/net/net_tx_pkt.c when trying to calculate the checksum of a short-sized fragmented packet. This flaw allows a     malicious guest to crash QEMU and cause a denial of service condition. (CVE-2024-3567)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 QEMU 版本早于 9.0.0，因此容易受到以下攻击：

  - 在 QEMU virtio 设备（virtio-gpu、virtio-serial-bus、virtio-crypto）中发现双重释放漏洞，这是因为 mem_reentrancy_guard 标记未能充分防范 DMA 重新进入问题。恶意特权客户机用户可利用此问题，造成主机上的 QEMU 进程崩溃，进而发起导致拒绝服务攻击，或者可能在主机上 QEMU 进程的环境中执行任意代码。(CVE-2024-3446)

  - 在 QEMU 的 virtio-net 设备中发现基于堆栈的缓冲区溢出漏洞。如果启用了 VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1 和 VIRTIO_NET_F_MRG_RXBUF 客户机功能，在 virtio_net_flush_tx 函数中刷新 TX 会导致此问题发生。因此，恶意用户可以改写堆栈上分配的本地变量。特别是，“out_sg”变量可用于读取部分进程内存并将其发送到线路，从而导致信息泄漏。(CVE-2023-6693)

  - 发现 QEMU 中存在一个缺陷。在尝试计算小型拆分数据包的校验和时，hw/net/net_tx_pkt.c 中的 update_sctp_checksum() 函数出现断言失败。恶意客户机攻击者可以利用此缺陷，造成 QEMU 崩溃并发起拒绝服务攻击。(CVE-2024-3567)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200136	QEMU < 9.0.0 多個弱點	Nessus	Windows	2024/6/6	2024/7/12	medium
200136	QEMU < 9.0.0 の複数の脆弱性	Nessus	Windows	2024/6/6	2024/7/12	medium
200136	QEMU < 9.0.0 Multiple Vulnerabilities	Nessus	Windows	2024/6/6	2024/7/12	medium
200136	QEMU < 9.0.0 多个漏洞	Nessus	Windows	2024/6/6	2024/7/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium