qemu-kvm-6.2.0-11.el9.3

エラータID: AXSA:2022-4021:02

リリース日: 
2022/11/10 Thursday - 09:35
題名: 
qemu-kvm-6.2.0-11.el9.3
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- qemu の virtio-net デバイスには、キャッシュされたvirtqueue 要素
のアンマップ処理がエラー発生時に実行されない問題に起因してメモリ
のリークや解放後利用に至る問題があり、ゲスト OS の特権を持つ攻撃
者により、ホスト上の qemuプロセスをクラッシュさせる、もしくは
qemu プロセスのコンテキスト内で任意のコードの実行を可能とする
脆弱性が存在します。(CVE-2022-26353)

- qemu の vhost-vsock デバイスには、エラーが発生した場合のメモリ
解放前に virtqueue から無効な要素が切り離されない問題があり、メモリ
リークによるリソースの枯渇やその他の予期しない状態の発生を可能と
する脆弱性が存在します。(CVE-2022-26354)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2022-26353
A flaw was found in the virtio-net device of QEMU. This flaw was inadvertently introduced with the fix for CVE-2021-3748, which forgot to unmap the cached virtqueue elements on error, leading to memory leakage and other unexpected results. Affected QEMU version: 6.2.0.
CVE-2022-26354
A flaw was found in the vhost-vsock device of QEMU. In case of error, an invalid element was not detached from the virtqueue before freeing its memory, leading to memory leakage and other unexpected results. Affected QEMU versions <= 6.2.0.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. qemu-kvm-6.2.0-11.el9.3.src.rpm
    MD5: 6f845de181e79d38e5e62480708678fb
    SHA-256: 12871c3a45df254a0c26b9155e44f1c4f5ea52d4068e24f39915b9a16e1c43de
    Size: 110.58 MB

Asianux Server 9 for x86_64
  1. qemu-guest-agent-6.2.0-11.el9.3.x86_64.rpm
    MD5: 5a54fe2b6ba08e517ae4989f5c3ccc8d
    SHA-256: 62087f4a40f52c9b93d3397d291eb9b6ab13a81c02790872cd1353058d4b8a32
    Size: 291.74 kB
  2. qemu-img-6.2.0-11.el9.3.x86_64.rpm
    MD5: 35f9d4b598e9e2871667ff1bad243d82
    SHA-256: 89167f4cf26693d4b4f9336d00960eb50651c9a95e3d76a9739756030256d11e
    Size: 2.17 MB
  3. qemu-kvm-6.2.0-11.el9.3.x86_64.rpm
    MD5: b63347c5959c0868cc9d32ddfed418df
    SHA-256: a58f5659b3c8c378ff4017887180e9aa5f28bad8a8740c5d3286e0a5987ccead
    Size: 65.79 kB
  4. qemu-kvm-audio-pa-6.2.0-11.el9.3.x86_64.rpm
    MD5: b31f2d1a51414104c4ee4db96ab4e400
    SHA-256: e255988c9a4d09518f9f4ad461747be8eff390488e44079b05f856c7a5ba8d19
    Size: 74.77 kB
  5. qemu-kvm-block-curl-6.2.0-11.el9.3.x86_64.rpm
    MD5: 89b17a222fbda81b637cf766c8cd776d
    SHA-256: e4a755247ba14a30999fa96e57f9a4c0cf27670c43c37e8457d9daeed7588aea
    Size: 77.07 kB
  6. qemu-kvm-block-rbd-6.2.0-11.el9.3.x86_64.rpm
    MD5: 7148e31336c6adefa94ebca6e5e16cf1
    SHA-256: 0be20c0e79d4705e513591f98824825ed6822aa82cda2c345dc2d437205b7b63
    Size: 80.09 kB
  7. qemu-kvm-common-6.2.0-11.el9.3.x86_64.rpm
    MD5: 1aa5483470fef258aecda55d1127c295
    SHA-256: 07a94247dd5a48ecdf469ec59550d6d2d0608cd137c45dfaca8b7bdb1c151e61
    Size: 440.71 kB
  8. qemu-kvm-core-6.2.0-11.el9.3.x86_64.rpm
    MD5: 9a95cf4c0afce61162f67398163f7ca3
    SHA-256: 07ad4f6ab76fb2cb9617369fb9badc91c844d407897db7e8fdaa3e3a4ac338a3
    Size: 3.98 MB
  9. qemu-kvm-device-display-virtio-gpu-6.2.0-11.el9.3.x86_64.rpm
    MD5: 9818f9fa8160467309dc2ec4d3bb6c0e
    SHA-256: 0ade1127aee0f9033435bc907a29c740686be3a97e9a8b2e8586ee25494edc03
    Size: 85.36 kB
  10. qemu-kvm-device-display-virtio-gpu-gl-6.2.0-11.el9.3.x86_64.rpm
    MD5: 9a6dbc70059cb368293737e105fea929
    SHA-256: dac49a6e214d8bb6e610939b1a62d602163a6d2cf0e6ff4963ea017a605744f0
    Size: 68.38 kB
  11. qemu-kvm-device-display-virtio-gpu-pci-6.2.0-11.el9.3.x86_64.rpm
    MD5: 8f18433a54e418f733d1495167c1df35
    SHA-256: 64407a4a3e0d3e054382a6f61b85f9efb08f762202a0759bfe023edc5a02bbc4
    Size: 69.73 kB
  12. qemu-kvm-device-display-virtio-gpu-pci-gl-6.2.0-11.el9.3.x86_64.rpm
    MD5: 66f61469e3d565ca168852cd261376ce
    SHA-256: d3631d4bd2c90663dee5d9bf1690d0a0e7cfa45dc73cd3db50f78a0c4247f2f6
    Size: 68.40 kB
  13. qemu-kvm-device-display-virtio-vga-6.2.0-11.el9.3.x86_64.rpm
    MD5: 55ad07f8ddcff9917c115569e918c11e
    SHA-256: feffd197c32e6d6465f6f35015157cff71fdfcd9f730c3555184096a8e708529
    Size: 70.88 kB
  14. qemu-kvm-device-display-virtio-vga-gl-6.2.0-11.el9.3.x86_64.rpm
    MD5: d51a32485d526800568a7893617b4004
    SHA-256: b67974fdf3ebc1a3244a40361facbc99cfa1254682d7e565e9efb27ccc02bd9d
    Size: 68.37 kB
  15. qemu-kvm-device-usb-host-6.2.0-11.el9.3.x86_64.rpm
    MD5: 84207163274775c1ce7ba723b1a24270
    SHA-256: 7f7f32194118e031db041b0ed2be8cd6c404f1066b41d9b3d3807be19c23a63a
    Size: 83.92 kB
  16. qemu-kvm-device-usb-redirect-6.2.0-11.el9.3.x86_64.rpm
    MD5: 807d5d387bbd20c44bd065498f63a033
    SHA-256: 29739ae0e8135c93362b755ad34c4309c0149384452bb46295b524cbcc74ed4a
    Size: 89.38 kB
  17. qemu-kvm-docs-6.2.0-11.el9.3.x86_64.rpm
    MD5: d2e0dc5ff84f87a7c67601144cd4ebd2
    SHA-256: aeec08366a06b2645aba5545453cfc58d627445d28ed41d2ad12ae19e9195ef7
    Size: 1.00 MB
  18. qemu-kvm-tools-6.2.0-11.el9.3.x86_64.rpm
    MD5: bd7506eb9ac3727c31861f0957fa4da1
    SHA-256: 939ad226190294fe933fd3c1695954ec01ec9bcf31ecfda47373b15c63328a81
    Size: 272.75 kB
  19. qemu-kvm-ui-egl-headless-6.2.0-11.el9.3.x86_64.rpm
    MD5: 9d3b8a9c22e7acbeb24226b66440b398
    SHA-256: b3656698abf192465fac0781f658a2f571478c1df746e4117b5faeaf8d1bcf3d
    Size: 70.55 kB
  20. qemu-kvm-ui-opengl-6.2.0-11.el9.3.x86_64.rpm
    MD5: 1d9b9ab299fde242922d3aa36015da86
    SHA-256: c7ead2a21661468ff1cf0ee13917f4d97f685c676256583670851115fd9a7bd5
    Size: 76.17 kB
  21. qemu-pr-helper-6.2.0-11.el9.3.x86_64.rpm
    MD5: d285d6e24616f48626bcbf6bdce8bbed
    SHA-256: c28550fe0c4a4e7b95e9379b8a42022806fb5480528c0155342c163eedccf1b1
    Size: 457.24 kB