virt:rhel and virt-devel:rhel security, bug fix, and enhancement update

以下項目について対処しました。

[Security Fix]
- QEMU には、フロッピーディスクドライブがブロックデバイスとして
初期化されていない場合、ioport コマンドの読み取り・書き込みの
処理中にゲスト内の悪意のある非特権ユーザによって、QEMU プロセスを
クラッシュさせ、サービス拒否攻撃が可能な脆弱性があります。
(CVE-2021-20196)

- ntfs-3g には、ntfs_get_attribute_value 関数に、特別に細工された
NTFS 属性が与えられると、ヒープバッファーオーバーフローが発生し、
メモリ内のデータの漏洩やサービス拒否を引き起こす可能性がある
脆弱性があります。(CVE-2021-33285)

- ntfs-3g には、NTFS イメージに細工された unicode 文字列が
与えられていると、ヒープバッファーオーバーフローが発生し、
コードが実行される可能性がある脆弱性があります。
(CVE-2021-33286)

- ntfs-3g には、ntfs_attr_pread_i 関数で、細工された NTFS 属性を
読み込むと、ヒープバッファーオーバーフローが発生し、任意の
メモリへの書き込みやアプリケーションのサービス拒否が可能になる
脆弱性があります。(CVE-2021-33287)

- ntfs-3g には、NTFS イメージに細工された MFT セクションが
与えられていると、ヒープバッファーオーバーフローが発生し、
コードが実行される可能性がある脆弱性があります。
(CVE-2021-33289)

- ntfs-3g には、NTFS イメージに細工した NTFS inode パス名が
与えられていると、ヒープバッファーオーバーフローが発生し、
コードが実行される可能性がある脆弱性があります。
(CVE-2021-35266)

- ntfs-3g には、MFT と MFTMirror の差異を修正するとき、スタック
バッファオーバーフローが発生し、コードの実行や特権の昇格が
可能になる脆弱性があります。(CVE-2021-35267)

- ntfs-3g には、ntfs_inode_real_open 関数で、細工された NTFS inode を
読み込むと、ヒープバッファーオーバーフローが発生し、コードの実行や
権限の昇格が可能になる脆弱性があります。(CVE-2021-35268)

- ntfs-3g には、MFT にある、細工された NTFS 属性を
ntfs_attr_setup_flag 関数で設定すると、ヒープバッファー
オーバーフローが発生し、コードの実行や権限の昇格が
可能になる脆弱性があります。(CVE-2021-35269)

- hivex ライブラリには、攻撃者が特別に細工した Windows
レジストリ (hive) ファイルを入力すると、_get_children() 関数が
再帰的に呼び出され、スタックオーバーフローを引き起こす
脆弱性があります。(CVE-2021-3622)

- nbdkit には、STARTTLS 暗号化境界を越えて平文の状態を不適切に
キャッシュするため、クライアントがサーバー以外に送信するすべての
情報をプロキシする前に平文の NBD_OPT_STRUCTURED_REPLY を
注入することで、クライアントに NBD セッションを終了させる
中間者攻撃が可能性になる脆弱性があります。(CVE-2021-3716)

- QEMU には、virtio-net デバイスに、解放済みメモリ使用が存在し、
悪意のあるゲストが QEMU をクラッシュさせ、サービス拒否状態に
陥らせたり、QEMU プロセスの特権でホスト上でコードを実行できる
可能性のある脆弱性があります。(CVE-2021-3748)

- ntfs-3g には、ntfs_extent_inode_open 関数に、NULLポインタ
デリファレンスの脆弱性があります。(CVE-2021-39251)

- ntfs-3g には、ntfs_ie_lookup 関数で、細工された NTFS イメージに
よって、境界外読み取りが発生する脆弱性があります。
(CVE-2021-39252)

- ntfs-3g には、ntfs_runlists_merge_i 関数で、細工された NTFS
イメージによって、境界外読み取りが発生する脆弱性があります。
(CVE-2021-39253)

- ntfs-3g には、細工された NTFS イメージによって memmove 関数で
整数オーバーフローが発生することで、ntfs_attr_record_resize 関数で、
ヒープバッファーオーバーフローが発生する脆弱性があります。
(CVE-2021-39254)

- ntfs-3g には、ntfs_attr_find_in_attrdef 関数に無効な属性がある場合、
細工された NFTS イメージによって、境界外読み取りが発生する
脆弱性があります。(CVE-2021-39255)

- ntfs-3g には、ntfs_inode_lookup_by_name 関数が、細工された
NTFS イメージによって、ヒープバッファーオーバーフローが発生する
脆弱性があります。(CVE-2021-39256)

- nfts-3g には、未割り当てのビットマップを持つ細工された NTFS
イメージによって、無限の再起呼び出しが起き、スタックを消費する
可能性のある脆弱性があります。(CVE-2021-39257)

- ntfs-3g には、ntfs_attr_find_in_attrdef 関数および
ntfs_external_attr_find 関数に無効な属性がある場合、細工された
NFTS イメージによって、境界外読み取りが発生する脆弱性が
あります。(CVE-2021-39258)

- nfts-3g には、ntfs_inode_lookup_by_name 関数で属性の長さを
サニタイズしないため、細工された NFTS イメージによって、
境界外アクセスを起こす脆弱性があります。(CVE-2021-39259)

- ntfs-3g には、ntfs_inode_sync_standard_information 関数で、
細工された NFTS イメージによって、境界外アクセスを起こす
脆弱性があります。(CVE-2021-39260)

- ntfs-3g には、ntfs_compressed_pwrite 関数が、細工された
NTFS イメージによって、ヒープバッファーオーバーフローが
発生する脆弱性があります。(CVE-2021-39261)

- ntfs-3g には、ntfs_decompress 関数が NFTS イメージによって、
境界外アクセスを起こす脆弱性があります。(CVE-2021-39262)

- ntfs-3g には、ntfs_get_attribute_value 関数で属性をサニタイズ
しないため、NFTS イメージによって境界外アクセスを起こす
脆弱性があります。(CVE-2021-39263)

- QEMU には、mirror_wait_on_conflicts 関数において `self` ポインタで
NULL ポインタデリファレンスがあり、ゲスト内の悪意のある
非特権ユーザによって、書き込みデータがミラーリングノードの閾値に
達した時に、QEMU プロセスをクラッシュさせることが可能な脆弱性が
あります。(CVE-2021-4145)

現時点では下記の CVE の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします。

CVE-2021-3975
CVE-2021-4158
CVE-2022-0485

Modularity name: virt
Stream name: rhel