There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - A flaw was found in qemu. A host privilege escalation issue was found in the virtio-fs shared file system
    daemon where a privileged guest user is able to create a device special file in the shared directory and
    use it to r/w access host devices. (CVE-2020-35517)

  - An issue was discovered in QEMU through 5.1.0. An out-of-bounds memory access was found in the ATI VGA
    device implementation. This flaw occurs in the ati_2d_blt() routine in hw/display/ati_2d.c while handling
    MMIO write operations through the ati_mm_write() callback. A malicious guest could use this flaw to crash
    the QEMU process on the host, resulting in a denial of service. (CVE-2020-24352)

  - A reachable assertion issue was found in the USB EHCI emulation code of QEMU. It could occur while
    processing USB requests due to missing handling of DMA memory map failure. A malicious privileged user
    within the guest may abuse this flaw to send bogus USB requests and crash the QEMU process on the host,
    resulting in a denial of service. (CVE-2020-25723)

  - pci_change_irq_level in hw/pci/pci.c in QEMU before 5.1.1 has a NULL pointer dereference because
    pci_get_bus() might not return a valid pointer. (CVE-2020-25742)

  - hw/ide/pci.c in QEMU before 5.1.1 can trigger a NULL pointer dereference because it lacks a pointer check
    before an ide_cancel_dma_sync call. (CVE-2020-25743)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在到 5.1.0為止的 QEMU 中發現一個問題。在 ATI VGA 裝置實作中發現一個超出邊界記憶體存取問題。在透過 ati_mm_write() 回呼處理 MMIO 寫入作業時，hw/display/ati_2d.c 的 ati_2d_blt() 常式中會發生此瑕疵。惡意客體可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2020-24352)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 到 5.1.0中发现了一个问题。在 ATI VGA 设备实现中发现越界内存访问问题。当通过 ati_mm_write() 回调处理 MMIO 写入操作时，此缺陷会出现在 hw/display/ati_2d.c 的 ati_2d_blt() 例程中。恶意访客可使用此缺陷使主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-24352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このqemuの更新では、次の問題が修正されます：

  - CVE-2020-14364：USBパケットの処理中にOOBアクセスを修正しました（bsc#1175441、bsc#1176494）。

  - CVE-2020-16092：さまざまなエミュレートされたNICのパケット処理におけるサービス拒否を修正しました（bsc#1174641）。

  - CVE-2020-15863：XGMACデバイスのバッファオーバーフローを修正しました（bsc#1174386）。

  - CVE-2020-24352：ati_2d_bltでati-vgaデバイスエミュレーションの領域外読み取り/書き込みを修正しました（bsc#1175370）。

  - -no-rebootを使用して、IPLセキュアゲストを許可します（bsc#1174863）

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までにQEMUで問題が見つかりました。 5.1.0 ATI VGA デバイスの実装に、領域外メモリアクセスが見つかりました。この欠陥は、ati_mm_write() コールバックを介して MMIO 書き込み操作を処理する際に、hw/display/ati_2d.c 内の ati_2d_blt() ルーチンで発生します。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-24352)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このqemuの更新では、次の問題が修正されます：

CVE-2020-14364：USBパケットの処理中にOOBアクセスを修正しました（bsc#1175441、bsc#1176494）。

CVE-2020-16092：さまざまなエミュレートされたNICのパケット処理におけるサービス拒否を修正しました（bsc#1174641）。

CVE-2020-15863：XGMACデバイスのバッファオーバーフローを修正しました（bsc#1174386）。

CVE-2020-24352：ati_2d_bltでati-vgaデバイスエミュレーションの領域外読み取り/書き込みを修正しました（bsc#1175370）。

-no-rebootを使用して、IPLセキュアゲストを許可します（bsc#1174863）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for qemu fixes the following issues :

CVE-2020-14364: Fixed an OOB access while processing USB packets (bsc#1175441,bsc#1176494).

CVE-2020-16092: Fixed a denial of service in packet processing of various emulated NICs (bsc#1174641).

CVE-2020-15863: Fixed a buffer overflow in the XGMAC device (bsc#1174386).

CVE-2020-24352: Fixed an out-of-bounds read/write in ati-vga device emulation in ati_2d_blt (bsc#1175370).

Allow to IPL secure guests with -no-reboot (bsc#1174863)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for qemu fixes the following issues :

  - CVE-2020-14364: Fixed an OOB access while processing USB     packets (bsc#1175441,bsc#1176494).

  - CVE-2020-16092: Fixed a denial of service in packet     processing of various emulated NICs (bsc#1174641).

  - CVE-2020-15863: Fixed a buffer overflow in the XGMAC     device (bsc#1174386).

  - CVE-2020-24352: Fixed an out-of-bounds read/write in     ati-vga device emulation in ati_2d_blt (bsc#1175370).

  - Allow to IPL secure guests with -no-reboot (bsc#1174863)

This update was imported from the SUSE:SLE-15-SP2:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in QEMU through 5.1.0. An out-of-bounds memory access was found in the ATI VGA     device implementation. This flaw occurs in the ati_2d_blt() routine in hw/display/ati_2d.c while handling     MMIO write operations through the ati_mm_write() callback. A malicious guest could use this flaw to crash     the QEMU process on the host, resulting in a denial of service. (CVE-2020-24352)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
406789	Alpine: multiple qemu packages: security update to 5.2.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
406789	Alpine: multiple qemu packages: security update to 5.2.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
229920	Linux Distros 未修補弱點：CVE-2020-24352	Nessus	Misc.	3/5/2025	8/20/2026	medium
229920	Linux Distros 未修补的漏洞: CVE-2020-24352	Nessus	Misc.	3/5/2025	8/20/2026	medium
141409	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2020-1664）	Nessus	SuSE Local Security Checks	10/13/2020	1/11/2021	medium
229920	Linux Distros のパッチ未適用の脆弱性: CVE-2020-24352	Nessus	Misc.	3/5/2025	8/20/2026	medium
143815	SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2020:2877-1）	Nessus	SuSE Local Security Checks	12/9/2020	1/13/2021	medium
143815	SUSE SLED15 / SLES15 Security Update : qemu (SUSE-SU-2020:2877-1)	Nessus	SuSE Local Security Checks	12/9/2020	1/13/2021	medium
141409	openSUSE Security Update : qemu (openSUSE-2020-1664)	Nessus	SuSE Local Security Checks	10/13/2020	1/11/2021	medium
229920	Linux Distros Unpatched Vulnerability : CVE-2020-24352	Nessus	Misc.	3/5/2025	8/20/2026	medium

Detections

Analytics

Plugins Search

high

high

medium

medium

medium

medium

medium

medium

medium

medium