QEMUの仮想CD-ROMドライブに脆弱性が見つかる

2015年7月30日 10:44

headless 曰く、 QEMUの仮想CD-ROMドライブで脆弱性が発見されされた(Qemu-develメーリングリストPhoronixXen — XSA-138Debian — CVE-2015-5154)。

 公表された脆弱性は、特定のATAPIコマンドの処理に問題があり、ヒープオーバーフローが発生するというもの。この脆弱性を悪用すると、ゲストシステムの特権ユーザーがQEMUのプロセスと同じ権限で、任意のコードをホストシステム上で実行可能になる。

 Xenの場合、仮想CD-ROMドライブを使用する構成でスタブドメインを使用しないx86のHVMゲストが影響を受ける。また、QEMUデバイスモデルの「qemu-xen-traditional」および「qemu-xen」を使用しているシステムも影響を受ける可能性があるという。DebianではJessie以降のリリースが影響を受けるとしている。

 QEMUでは5月に仮想フロッピーディスクドライブの脆弱性「VENOM」、6月には仮想PCNETコントローラーの脆弱性が公表されている。いずれも今回の脆弱性と同様に、ホストシステム上でのコード実行が可能になるというものだ。

 スラドのコメントを読む | ITセクション | セキュリティ | バグ | 仮想化 | IT

 関連ストーリー: Google App Engineに脆弱性、Google側は沈黙 2015年05月19日 QEMUの仮想フロッピーディスクコントローラに脆弱性、仮想マシン内からQEMUプロセスをクラッシュ可能 2015年05月15日 Intel CPUに脆弱性が発見される。64ビットOSや仮想化ソフトに影響 2012年06月19日

関連記事

最新記事