Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

エミュレータ「QEMU」に深刻なRCE脆弱性

プロセッサエミュレータ「QEMU」にリモートよりコードの実行されるおそれがある深刻な脆弱性が指摘されている。

「同4.2.1」および以前のバージョンの「iSCSI Block driver」において域外のメモリへデータを書き込むことが可能となる脆弱性「CVE-2020-1711」が判明した。

米国立標準技術研究所(NIST)では、リモートよりプロセスをクラッシュさせ、コードを実行したり、サービス拒否を生じさせることができるとし、共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを「9.9」、「クリティカル(Critical)」とレーティングしている。

一方Red Hatでは同脆弱性について、攻撃条件が複雑であり、機密性や完全性への影響は低いとして「CVSSv3.0」におけるベーススコアを「7.7」と評価している。

脆弱性を修正するパッチがリリースされているほか、ディストリビューターなどもアップデートをリリースしている。

「QEMU」に関しては、「同4.2.0」が利用するライブラリ「libslirp 4.1.0」に起因するメモリ処理の脆弱性「CVE-2020-7039」や、バッファオーバーフローの「CVE-2020-8608」脆弱性なども2020年に入って明らかとなっている。これら脆弱性もNISTによる「CVSSv3.1」のベーススコアは「9.8」と高い。

(Security NEXT - 2020/03/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

最新「iOS」にゼロデイ脆弱性 - ジェイルブレイクツールが公開される
露APTグループがメールサーバに脆弱性攻撃 - 米政府が注意喚起
MTA「Exim」に対する攻撃が拡大 - 脆弱なサーバは360万台以上稼働か
Apple、iOSアップデートの脆弱性修正内容を公開
Apple、macOS向けにセキュリティアップデート
複数の人気スマホ、地域による脆弱性格差が存在
「Cybozu Desktop」のWindows版に脆弱性 - アップデートで修正
WP向けプラグイン「Paid Memberships Pro」にSQLi脆弱性
「Apache Tomcat」にRCE脆弱性 - 5月公開の最新版で修正済み
「Chrome 83」が登場、XSS対策強化 - セキュリティ修正38件