この qemu の更新では、次の問題が修正されます: この更新には次の Spectre v2 関連のパッチのラウンドが含まれており、libvirt の対応する変更と統合されました。(CVE-2017-5715 bsc#1068032) qemu の 2018 年 1 月リリースは、すべての x86 vcpu タイプの spec-ctrl 機能を公開することで KVM ゲストの Spectre v2 の脆弱性に最初に対処しました。これは、適切なソリューションではなく、迅速かつダーティなアプローチでした。初期パッチを Upstream からのパッチで置き換えました。この更新では、spec_ctrl と ibpb cpu の機能フラグを定義し、既存のモデルのクローンである新しい cpu モデルも定義します
モデル名の末尾に -IBRS または -IBPB を追加。既存のモデルのクローンである新しい cpu モデルも定義しますこれらの新しい vcpu モデルには、明示的に新しい機能が含まれています。一方、機能フラグは、他の機能と同様に cpu パラメーターに追加できます。要するに、Spectre v2 を継続して保護するために、適切なCPU機能フラグが QEMU コマンドラインに追加されているか、新しい CPU モデルの1つが使用されていることを保証します。古いバージョンからの移行はサポートされていますが、新しい cpu 機能は、明示的に追加されたcpu機能で再起動されるまでゲストに正しく開示されません。再起動が不充分です。迅速でダーティな修正が含まれている qemu バージョンからの移行を検出しようとする警告パッチが追加されます（特定のケースしか検出しませんが、役に立つ場合もあります）。QEMU に関連する Specter v2 の詳細については、
https://www.qemu.org/2018/02/14/qemu-2-11-1-and-spectre-updateを参照してください。/ Spectre v2緩和機能（cpuidによって示される）の検出を継続するためのパッチが追加されます。見つかった場合は、まだQEMUに開示されていない古いKVM（カーネル）バージョンで実行される場合でも、その機能がゲストに提供されます。（bsc#1082276）全員が適切な更新で実行していると合理的に推測できる場合は、この2つのパッチが削除されます。ゲストにより多くのハードウェア機能を提供することにより、IBM Z シリーズの Spectre 修正が追加されました (bsc#1076813) 次の CVE 問題のセキュリティ修正も含まれています。

  - CVE-2017-17381: QEMU での Virtio Vring 実装により、ローカル OS ゲストユーザーが、Virtio リングの更新中に vring アライメントの設定を解除することで、サービス拒否 (ゼロ除算エラーと QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (bsc#1071228)

  - CVE-2017-16845: Qemu の PS2 ドライバーは、ゲストの移行中に「rptr」値と「count」値を検証しなかったため、領域外アクセスを引き起こしました。(bsc#1068613)

  - CVE-2017-15119: クイックエミュレーター (QEMU) のネットワークブロックデバイス (NBD) サーバーは、サービス拒否の問題に対して脆弱でした。これは、クライアントが大きなオプションリクエストを送信した場合に発生し、リクエストごとに最大 4GB を読み取るためにサーバーが CPU 時間を浪費していました。クライアントが、この欠陥を利用して、NBD サーバーが他のリクエストを処理しないようにして、DoS を引き起こす可能性がありました。(bsc#1070144)

  - CVE-2017-18043: クイックエミュレーター (Qemu) のマクロ ROUND_UP (n、d) の整数オーバーフローにより、ユーザーがサービス拒否 (Qemu プロセスクラッシュ) を引き起こす可能性がありました。(bsc#1076775)

  - CVE-2018-5683: Qemu の VGA ドライバーにより、ローカル OS ゲスト特権ユーザーが、不適切なメモリアドレス検証を利用することで、サービス拒否 (領域外読み取りと QEMU プロセスクラッシュ) を引き起こす可能性がありました。
    (bsc#1076114)

  - CVE-2018-7550: クイックエミュレーター (別名 QEMU) のマルチブート機能により、ローカルゲスト OS ユーザーが、領域外読み取りまたは書き込みメモリアクセスを介して、QEMU ホスト上で任意のコードを実行する可能性がありました。(bsc#1083291)

  - CVE-2017-15124 クイックエミュレーター (QEMU) の VNC サーバー実装は、クライアントに送信されるフレームバッファの更新をスロットル調整していなかったため、際限のないメモリ割り当ての問題に対して脆弱であることが判明しました。クライアントがこれらの更新を処理しなかった場合、VNC サーバーはこのデータを保持するためにメモリ割り当てを増加します。悪意のあるリモートVNCクライアントが、この欠陥を利用して、サーバーホストのDoSを引き起こす可能性がありました。（bsc#1073489）修正されたその他のバグ：

  - 1.6と古いマシンタイプ用のpcihpを修正します（bsc#1074572）

  - qemu-ksmパッケージのパッケージ化依存性（coreutils）を修正します（bsc#1040202）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqemuの更新では、次の問題が修正されます：

この更新には次のSpectre v2関連のパッチのラウンドが含まれており、libvirtの対応する変更と統合されました。（CVE-2017-5715 bsc#1068032）

qemuの2018年1月リリースは、すべてのx86 vcpuタイプのspec-ctrl機能を公開することでKVMゲストのSpectre v2の脆弱性に最初に対処しました。これは、適切なソリューションではなく、迅速かつダーティなアプローチでした。

初期パッチをUpstreamからのパッチで置き換えました。

この更新では、spec_ctrlとibpb cpuの機能フラグを定義し、モデル名の最後に-IBRSまたは-IBPBが付く、既存のモデルのクローンである新しいcpuモデルも定義します。これらの新しいvcpuモデルには、明示的に新しい機能が含まれています。一方、機能フラグは、他の機能と同様にcpuパラメーターに追加できます。要するに、Spectre v2を継続して保護するために、適切なCPU機能フラグがQEMUコマンドラインに追加されているか、新しいCPUモデルの1つが使用されていることを保証します。

古いバージョンからの移行はサポートされていますが、新しいcpu機能は、明示的に追加されたcpu機能で再起動されるまでゲストに正しく開示されません。再起動が不充分です。

迅速でダーティな修正が含まれているqemuバージョンからの移行を検出しようとする警告パッチが追加されます（特定のケースしか検出しませんが、役に立つ場合もあります）。QEMUに関連するSpecter v2の詳細については、
https://www.qemu.org/2018/02/14/qemu-2-11-1-and-spectre-update/

Spectre v2緩和機能（cpuidによって示される）の検出を継続するためのパッチが追加されます。見つかった場合は、まだQEMUに開示されていない古いKVM（カーネル）バージョンで実行される場合でも、その機能がゲストに提供されます。（bsc#1082276）

全員が適切な更新で実行していると合理的に推測できる場合は、この2つのパッチが削除されます。

ゲストにより多くのハードウェア機能を提供することにより、IBM ZシリーズのSpectre修正が追加されました（bsc#1076813）

次のCVE問題のセキュリティ修正も含まれています：

  - CVE-2017-17381：QEMUでのVirtio Vring実装により、ローカルOSゲストユーザーが、Virtioリングの更新中にvringアライメントの設定を解除することで、サービス拒否（ゼロ除算エラーとQEMUプロセスクラッシュ）を引き起こす可能性がありました。
    （bsc#1071228）

  - CVE-2017-16845：QemuのPS2ドライバーは、ゲストの移行中に「rptr」値と「count」値を検証しなかったため、領域外アクセスを引き起こしました。（bsc#1068613）

  - CVE-2017-15119：クイックエミュレーター（QEMU）のネットワークブロックデバイス（NBD）サーバーは、サービス拒否の問題に対して脆弱でした。これは、クライアントが大きなオプションリクエストを送信した場合に発生し、リクエストごとに最大4GBを読み取るためにサーバーがCPU時間を浪費していました。クライアントが、この欠陥を利用して、NBDサーバーが他のリクエストを処理しないようにして、DoSを引き起こす可能性がありました。（bsc#1070144）

  - CVE-2017-18043：クイックエミュレーター（Qemu）のマクロROUND_UP（n、d）の整数オーバーフローにより、ユーザーがサービス拒否（Qemuプロセスクラッシュ）を引き起こす可能性がありました。（bsc#1076775）

  - CVE-2018-5683：QemuのVGAドライバーにより、ローカルOSゲスト特権ユーザーが、不適切なメモリアドレス検証を利用することで、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました。
    （bsc#1076114）

  - CVE-2018-7550：クイックエミュレーター（別名QEMU）のマルチブート機能により、ローカルゲストOSユーザーが、領域外読み取りまたは書き込みメモリアクセスを介して、QEMUホスト上で任意のコードを実行する可能性がありました。（bsc#1083291）

  - CVE-2017-15124：クイックエミュレーター（QEMU）のVNCサーバー実装は、クライアントに送信されるフレームバッファの更新をスロットル調整していなかったため、際限のないメモリ割り当ての問題に対して脆弱であることが判明しました。クライアントがこれらの更新を処理しなかった場合、VNCサーバーはこのデータを保持するためにメモリ割り当てを増加します。悪意のあるリモートVNCクライアントが、この欠陥を利用して、サーバーホストのDoSを引き起こす可能性がありました。（bsc#1073489）

追加のバグ修正：

  - 1.6と古いマシンタイプ用のpcihpを修正します（bsc#1074572）

  - qemu-ksmパッケージのパッケージ化依存性（coreutils）を修正します（bsc#1040202）

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

この qemu の更新では、次の問題が修正されます: この更新には次の Spectre v2 関連のパッチのラウンドが含まれており、libvirt の対応する変更と統合されました。(CVE-2017-5715 bsc#1068032) qemu の 2018 年 1 月リリースは、すべての x86 vcpu タイプの spec-ctrl 機能を公開することで KVM ゲストの Spectre v2 の脆弱性に最初に対処しました。これは、適切なソリューションではなく、迅速かつダーティなアプローチでした。初期パッチを Upstream からのパッチで置き換えました。この更新では、spec_ctrl と ibpb cpu の機能フラグを定義し、既存のモデルのクローンである新しい cpu モデルも定義します
モデル名の末尾に -IBRS または -IBPB を追加。既存のモデルのクローンである新しい cpu モデルも定義しますこれらの新しい vcpu モデルには、明示的に新しい機能が含まれています。一方、機能フラグは、他の機能と同様に cpu パラメーターに追加できます。要するに、Spectre v2 を継続して保護するために、適切なCPU機能フラグが QEMU コマンドラインに追加されているか、新しい CPU モデルの1つが使用されていることを保証します。古いバージョンからの移行はサポートされていますが、新しい cpu 機能は、明示的に追加されたcpu機能で再起動されるまでゲストに正しく開示されません。再起動が不充分です。迅速でダーティな修正が含まれている qemu バージョンからの移行を検出しようとする警告パッチが追加されます（特定のケースしか検出しませんが、役に立つ場合もあります）。QEMU に関連する Specter v2 の詳細については、
https://www.qemu.org/2018/02/14/qemu-2-11-1-and-spectre-updateを参照してください。/ Spectre v2 緩和機能 (cpuid によって示される) の検出を継続するためのパッチが追加されます。見つかった場合は、まだ QEMU に開示されていない古い KVM (カーネル) バージョンで実行される場合でも、その機能がゲストに提供されます。（bsc#1082276）全員が適切な更新で実行していると合理的に推測できる場合は、この2つのパッチが削除されます。次の CVE 問題のセキュリティ修正も含まれています：

  - CVE-2017-15119: クイックエミュレーター (QEMU) のネットワークブロックデバイス (NBD) サーバーは、サービス拒否の問題に対して脆弱でした。これは、クライアントが大きなオプションリクエストを送信した場合に発生し、リクエストごとに最大 4GB を読み取るためにサーバーが CPU 時間を浪費していました。クライアントが、この欠陥を利用して、NBD サーバーが他のリクエストを処理しないようにして、DoS を引き起こす可能性がありました。(bsc#1070144)

  - CVE-2017-15124 クイックエミュレータ (QEMU) の VNC サーバー実装は、クライアントに送信されるフレームバッファの更新をスロットル調整していなかったため、際限のないメモリ割り当ての問題に対して脆弱であることが判明しました。クライアントがこれらの更新を処理しなかった場合、VNC サーバーはこのデータを保持するためにメモリ割り当てを増加します。悪意のあるリモート VNC クライアントが、この欠陥を利用して、サーバーホストの DoS を引き起こす可能性がありました。(bsc#1073489)

  - CVE-2017-16845: Qemu の PS2 ドライバーは、ゲストの移行中に「rptr」値と「count」値を検証しなかったため、領域外アクセスを引き起こしました。(bsc#1068613)

  - CVE-2017-17381: QEMU での Virtio Vring 実装により、ローカル OS ゲストユーザーが、Virtio リングの更新中に vring アライメントの設定を解除することで、サービス拒否 (ゼロ除算エラーと QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (bsc#1071228)

  - CVE-2017-18030: Qemu の Cirrus ドライバーの問題により、ローカル OS ゲスト特権ユーザーが、負のピッチに関連するベクトルを介して、サービス拒否 (領域外配列アクセスと QEMU プロセスクラッシュ) を引き起こす可能性がありました。
    (bsc#1076179)

  - CVE-2017-18043: クイックエミュレーター (Qemu) のマクロ ROUND_UP (n、d) の整数オーバーフローにより、ユーザーがサービス拒否 (Qemu プロセスクラッシュ) を引き起こす可能性がありました。(bsc#1076775)

  - CVE-2018-5683: Qemu の VGA ドライバーにより、ローカル OS ゲスト特権ユーザーが、不適切なメモリアドレス検証を利用することで、サービス拒否 (領域外読み取りと QEMU プロセスクラッシュ) を引き起こす可能性がありました。
    (bsc#1076114)

  - CVE-2018-7550: クイックエミュレーター (別名 QEMU) のマルチブート機能により、ローカルゲスト OS ユーザーが、領域外読み取りまたは書き込みメモリアクセスを介して、QEMU ホスト上で任意のコードを実行する可能性がありました。(bsc#1083291) 次のバグも修正されました:

  - CPUID_7_0_EDX_PRED_CMD の偽造使用を排除します。これは、初期 Spectre v2 パッチが追加されてから導入されたものです。CPUIDリーフ07Hのサブリーフ0のEDXビット27は、PRED_CMD MSRではなく、STIBPのステータスを提供します。VMが物理的なハイパースレッドのスケジューリングを直接制御しないため、一般的に、ゲストにSTIBP CPUID機能ビットを公開することは誤りです。これは、L0ハイパーバイザーに厳密に任されています。

  - ゲストにより多くのハードウェア機能を提供することによるIBM ZシリーズのSpectre修正（bsc#1076814）

  - qemu-toolsのグループkvmを事前に追加します（bsc#1040202）

  - qemu-toolsパッケージには、シャドーパッケージからのグループ管理ツールの事前準備も必要です。（bsc#1085598）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

kvm に対するこの更新では、次の問題を修正しています：

  - この更新には次のSpectre v2関連のパッチのラウンドが含まれており、libvirtの対応する変更と統合されました。qemuの2018年1月リリースは、すべてのx86 vcpuタイプのspec-ctrl機能を公開することでKVMゲストのSpectre v2の脆弱性に最初に対処しました。これは、適切なソリューションではなく、迅速かつダーティなアプローチでした。その初期パッチは削除され、Upstreamからのパッチに依存しています。この更新では、spec_ctrlとibpb cpuの機能フラグを定義し、既存のモデルのクローンである新しいcpuモデルも定義します
    モデル名の末尾に-IBRSまたは-IBPBを追加。既存のモデルのクローンである新しいcpuモデルも定義しますこれらの新しいvcpuモデルには、明示的に新しい機能が含まれています。一方、機能フラグは、他の機能と同様にcpuパラメーターに追加できます。要するに、Spectre v2を継続して保護するために、適切なCPU機能フラグがQEMUコマンドラインに追加されているか、新しいCPUモデルの1つが使用されていることを保証します。
    古いバージョンからの移行はサポートされていますが、新しいcpu機能は、明示的に追加されたcpu機能で再起動されるまでゲストに正しく開示されません。再起動が不充分です。

  - 迅速でダーティな修正が含まれているqemuバージョンからの移行を検出しようとする警告パッチが追加されます（特定のケースしか検出しませんが、役に立つ場合もあります）。QEMUに関連するSpecter v2の詳細については、
    https://www.qemu.org/2018/02/14/qemu-2-11-1-and-spectre-update/（CVE-2017-5715 bsc#1068032）を参照してください

  - Spectre v2緩和機能（cpuidによって示される）の検出を継続するためのパッチが追加されます。見つかった場合は、まだQEMUに開示されていない古いKVM（カーネル）バージョンで実行される場合でも、その機能がゲストに提供されます。（bsc#1082276）全員が適切な更新で実行していると合理的に推測できる場合は、この2つのパッチが削除されます。

  - 次のCVE問題のセキュリティ修正：
    （bsc#1076114 CVE-2018-5683）（bsc#1083291 CVE-2018-7550）

  - このパッチは既に含まれています。CVE追跡用にここに追加します（bsc#1076179 CVE-2017-18030）

  - ツールチェーンの変更により、pxe-virtio.romのビルドサイズが64Kを超えました。Tweakは、再び適合するように、コードでバイナリのサイズを減らすための文字列をあまり使用していませんでした。

  - CPUID_7_0_EDX_PRED_CMDの偽造使用を排除します。これは、初期Spectre v2パッチが追加されてから導入されたものです。CPUIDリーフ07Hのサブリーフ0のEDXビット27は、PRED_CMD MSRではなく、STIBPのステータスを提供します。VMが物理的なハイパースレッドのスケジューリングを直接制御しないため、一般的に、ゲストにSTIBP CPUID機能ビットを公開することは誤りです。これは、L0ハイパーバイザーに厳密に任されています。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

プロセッサーエミュレーターのQEMUに複数の脆弱性が見つかりました。

  - CVE-2017-15038 Tuomas Tynkkynen氏は、9pfsで情報漏洩を発見しました。

  - CVE-2017-15119 Eric Blake氏は、NBDサーバーが大きなオプションリクエストを十分に制限せず、サービス拒否を引き起こすことを発見しました。

  - CVE-2017-15124 Daniel Berrange氏は、統合VNCサーバーがメモリ割り当てを十分に制限していないため、サービス拒否を引き起こす可能性があることを発見しました。

  - CVE-2017-15268 Websocketサポートでのメモリリークにより、サービス拒否が発生する可能性があります。

  - CVE-2017-15289 Guoxiang Niu氏は、サービス拒否を引き起こす可能性がある、エミュレートされているCirrusグラフィックスアダプターのOOB書き込みを発見しました。

  - CVE-2017-16845 Cyrille Chatras氏は、PS/2マウスおよびキーボードエミュレーションでの情報漏洩を発見しました。これは、インスタンスの移行中に悪用される可能性があります。

  - CVE-2017-17381 Dengzhan Heyuongong Bijunhua氏とLiweichao氏は、virtio vring実装の実装エラーにより、サービス拒否が発生する可能性があることを発見しました。

  - CVE-2017-18043 Eric Blake氏は、内部で使用されるマクロに、サービス拒否を引き起こす可能性のある整数オーバーフローを発見しました。

  - CVE-2018-5683 Jiang Xin氏とLin ZheCheng氏は、サービス拒否を引き起こす可能性がある、エミュレートされたVGAアダプターのOOBメモリアクセスを発見しました。

  - CVE-2018-7550 Cyrille Chatras氏は、マルチブート使用時のOOBメモリ書き込みによって、任意のコードの実行が引き起こされる可能性があることを発見しました。

この更新プログラムでは、最新のCPU（CVE-2017-5715 ）に影響を与えるSpectre v2の脆弱性に対する多数の緩和策もバックポートされています。詳細については、https://www.qemu.org/2018/01/04/spectre/を参照してください

リモートの Oracle Linux 7 ホストに、ELSA-2018-4289 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VNC ディスプレイドライバーの 1.7.2 より前のクイックエミュレータ (QEMU) で、領域外メモリアクセスの問題が検出されました。この欠陥は、「vnc_refresh_server_surface」の VNC ディスプレイサーフェス領域をリフレッシュする際に発生する可能性があります。ゲスト内のユーザーは、この欠陥を使用してQEMUプロセスをクラッシュさせる可能性があります。
    (CVE-2017-2633)

  - QEMU (別名 Quick Emulator) の hw/i386/multiboot.c の load_multiboot 関数での整数オーバーフローにより、ローカルゲスト OS ユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行し、領域外書き込みが発生する可能性がありました。(CVE-2017-14167)

  - mode4and5 の書き込み関数により、ローカル OS ゲストの権限のあるユーザーが、dst 計算に関連するベクトルを介して、サービス拒否 (領域外書き込みアクセスと Qemu プロセスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-15289)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

  - Qemu の vga_draw_text 関数により、ローカル OS ゲスト特権ユーザーが、不適切なメモリアドレス検証を利用することで、サービス拒否 (領域外読み取りおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2018-5683)

  - QEMU (別名: クイックエミュレータ) では、VGA ディスプレイエミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、ディスプレイの更新に関係するベクトルを介してサービス拒否 (範囲外読み取りおよび QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-13672)

  - QEMU (別名: クイックエミュレータ) の slirp/socket.c の sofree 関数にあるメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者は保留中のパケットから適切に ifq_so をクリアできなかった失敗を利用して、サービス拒否 (QEMU インスタンスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-13711)

  - クイックエミュレータ (QEMU) 2.11.0 以降の VNC サーバー実装は、クライアントに送信されるフレームバッファの更新をスロットル調整していなかったため、際限のないメモリ割り当ての問題に対して脆弱であることが判明しました。クライアントがこれらの更新を処理しなかった場合、VNC サーバーはこのデータを保持するためにメモリ割り当てを増加します。悪意のあるリモート VNC クライアントが、この欠陥を利用して、サーバーホストの DoS を引き起こす可能性がありました。(CVE-2017-15124)

  - 2.10.0 までの Qemu により、リモート攻撃者が、スローデータチャネルリード操作を引き起こすことで、メモリ漏洩を発生させる可能性がありました。これは io/channel-websock.c に関連しています。(CVE-2017-15268)

  - クイックエミュレータ (別名: QEMU) では、Cirrus CLGD 54xx VGA エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、VGA ディスプレイの更新時に誤った領域計算を利用してサービス拒否 (境界外アクセスや QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2018-7858))

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

  - クイックエミュレータ (別名 QEMU) の hw/i386/multiboot.c の load_multiboot 関数により、ローカルゲスト OS ユーザーが、mh_bss_end_addr より大きな mh_load_end_addr の値を介して QEMU ホスト上で任意のコードを実行し、境界外読み取りまたは書き込みメモリアクセスを発生させる可能性があります。(CVE-2018-7550)

  - Qemu の slirp/mbuf.c における m_cat で、断片化受信データグラムを介してヒープベースのバッファオーバーフローを防止します。
    (CVE-2018-11806)

  - QEMU 2.12.50 の qga/commands-posix.c の qmp_guest_file_read および qemu-ga (別名 QEMU Guest Agent) の qga/commands-win32.c には、整数オーバーフローがあり、 大きなメモリチャンクを割り当てる際にセグメンテーション違反を呼び出す g_malloc0() を引き起こします。この脆弱性が、細工された QMP コマンド (大きなカウント値を持つ guest-file-read を含む) をリスニングソケット経由でエージェントに送信することによって悪用される可能性があります。
    (CVE-2018-12617)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。共有されたホストディレクトリ上でファイルにアクセスしている最中に発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、共有フォルダーを超えてホストのファイルシステムにアクセスし、ホスト上の権限を昇格する可能性があります。(CVE-2017-7471)

  - ネットワークブロックデバイス (NBD) クライアントサポートを使用して構築される 2.9 より前のクイック エミュレータ (QEMU) でスタックバッファオーバーフローの欠陥が見つかりました。この欠陥は、「NBD_OPT_LIST」リクエストに対するサーバーの応答を処理する際に発生する可能性があります。悪意のある NBD サーバーがこの問題を利用して、リモートの NBD クライアントをクラッシュさせてDoSを引き起こしたり、QEMU プロセスの権限を使用してクライアントホスト上で任意のコードを実行したりする可能性があります。
    (CVE-2017-2630)

  - QEMU (別名: クイックエミュレータ) の hw/usb/redirect.c でのスタックベースのバッファオーバーフローにより、ローカルゲスト OS ユーザーがデバッグメッセージのロギングに関連するベクトルを介してサービス拒否 (QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-10806)

  - QEMU (別名: クイックエミュレータ) の exec.c にある address_space_write_continue 関数により、ローカルのゲスト OS 権限のあるユーザーが、qemu_map_ram_ptr を利用してゲスト ram ブロック領域にアクセスすることで、サービス拒否 (領域外アクセスとゲストインスタンスのクラッシュ) を引き起こす可能性があります。(CVE-2017-11334)

  - QEMU での Virtio Vring 実装により、ローカル OS ゲストユーザーが、Virtio リングの更新中に vring アライメントの設定を解除することで、サービス拒否 (ゼロ除算エラーと QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-17381)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。これは、mapped-file セキュリティモードで virtfs メタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。
    (CVE-2017-7493)

  - QEMU (別名: クイックエミュレータ) の hw/scsi/vmw_pvscsi.c により、ローカルゲスト OS 特権ユーザーが、メッセージリングページカウントを介して、サービス拒否 (無限ループと CPU 消費) を引き起こす可能性があります。(CVE-2017-8112)

  - QEMU (別名 Quick Emulator) は、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルのゲスト OS 権限のあるユーザーが、megasas コマンド処理を含むベクトルを通じて、サービス拒否 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こすことが可能です。(CVE-2017-9503)

  - QEMU (別名: クイックエミュレータ) では、IDE ディスクおよび CD/DVD-ROM エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS 特権ユーザーが空の CDROM デバイスドライブをフラッシュすることによってサービス妨害 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-12809)

  - QEMU (別名: クイックエミュレータ) の hw/9pfs/9p.c の v9fs_xattrwalk 関数の競合により、ローカルのゲスト OS ユーザーが拡張属性の読み取りに関連するベクトルを通じて、ホストヒープメモリから機密情報を取得できる可能性がありました。(CVE-2017-15038)

  - 2.11 より前のクイックエミュレータ (QEMU) のネットワークブロックデバイス (NBD) サーバーは、サービス拒否の問題に対して脆弱でした。これは、クライアントが大きなオプションリクエストを送信した場合に発生し、リクエストごとに最大 4GB を読み取るためにサーバーが CPU 時間を浪費していました。クライアントが、この欠陥を利用して、NBD サーバーが他のリクエストを処理しないようにして、DoS を引き起こす可能性がありました。(CVE-2017-15119)

  - Qemu の hw/input/ps2.c は、ゲストの移行中に「rptr」値と「count」値を検証しないため、領域外アクセスを引き起こします。(CVE-2017-16845)

  - Qemu の hw/display/cirrus_vga.c の cirrus_invalidate_region 関数により、ローカル OS ゲスト特権ユーザーが、負のピッチに関連するベクトルを介して、サービス拒否 (領域外配列アクセスおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18030)

  - クイックエミュレータ (Qemu) のマクロ ROUND_UP (n、d) の整数オーバーフローにより、ユーザーがサービス拒否 (Qemu プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18043)

  - QEMU (別名: クイックエミュレータ) の audio/audio.c のメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-8309)

  - QEMU (別名: クイックエミュレータ) のキーボード入力イベントハンドラーサポートのメモリリークにより、ローカルゲスト OS 特権ユーザーが、大きなキーボードイベントを素早く生成することで、サービス拒否 (ホストメモリ消費) を引き起こす可能性があります。(CVE-2017-8379)

  - Qemu 2.9.0 の megasas_mmio_write 関数のバッファオーバーフローにより、リモートの攻撃者が不明なベクトルを介して詳細不明な影響を与える可能性があります。(CVE-2017-8380)

  - 分割画面モードが使用されている場合に、VGA ディスプレイの更新でダーティビットマップスナップショットの領域が誤って計算され、cpu_physical_memory_snapshot_get_dirty 関数でサービス拒否 (アサーションエラー) が発生します。(CVE-2017-13673)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
108533	SUSE SLED12 / SLES12 セキュリティ更新 : qemu (SUSE-SU-2018:0762-1) (Spectre)	Nessus	SuSE Local Security Checks	3/22/2018	12/19/2024	critical
108576	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2018-291）（Spectre）	Nessus	SuSE Local Security Checks	3/23/2018	12/10/2024	critical
108686	SUSE SLED12 / SLES12 セキュリティ更新 : qemu (SUSE-SU-2018:0831-1) (Spectre)	Nessus	SuSE Local Security Checks	3/28/2018	12/3/2024	critical
109358	SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2018:1077-1）（Spectre）	Nessus	SuSE Local Security Checks	4/26/2018	10/24/2024	high
110208	Debian DSA-4213-1: qemu - セキュリティ更新（Spectre）	Nessus	Debian Local Security Checks	5/30/2018	9/30/2024	critical
180858	Oracle Linux 7: qemu (ELSA-2018-4289)	Nessus	Oracle Linux Local Security Checks	9/7/2023	11/1/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

high

critical

critical