virt:rhel and virt-devel:rhel security, bug fix, and enhancement update

以下項目について対処しました。

[Security Fix]
- libguestfs-winsupport の ntfsck コマンドには、ヒープ領域のバッファー
オーバーフローの問題があるため、ローカルもしくは物理的にアクセス
可能な攻撃者により、細工された NTFS イメージファイルやパーティ
ションの読み込み、およびそれらを含む外部ストレージの接続を介して、
クラッシュの発生やこれに起因するサービス拒否攻撃などを可能とする
脆弱性が存在します。(CVE-2021-46790)

- libguestfs-winsupport には、ヒープ領域を枯渇させてしまう問題がある
ため、ローカルもしくは物理的にアクセス可能な攻撃者により、細工
された NTFS イメージファイルやパーティションの読み込み、および
それらを含む外部ストレージの接続を介して、サービス拒否攻撃を可能
とする脆弱性が存在します。(CVE-2022-30784)

- libguestfs-winsupport の ntfs_names_full_collate() 関数には、ヒープ
領域のバッファーオーバーフローの問題があるため、ローカルもしく
は物理的にアクセス可能な攻撃者により、細工された NTFS イメージ
ファイルやパーティションの読み込み、およびそれらを含む外部
ストレージの接続を介して、クラッシュの発生やこれに起因する
サービス拒否攻撃などを可能とする脆弱性が存在します。
(CVE-2022-30786)

- libguestfs-winsupport の ntfs_mft_rec_alloc() 関数には、ヒープ領域の
バッファーオーバーフローの問題があるため、ローカルもしくは物理的
にアクセス可能な攻撃者により、細工された NTFS イメージファイルや
パーティションの読み込み、およびそれらを含む外部ストレージの接続
を介して、クラッシュの発生やこれに起因するサービス拒否攻撃などを
可能とする脆弱性が存在します。(CVE-2022-30788)

- libguestfs-winsupport の ntfs_check_log_client_array() 関数には、
ヒープ領域のバッファーオーバーフローの問題があるため、ローカル
もしくは物理的にアクセス可能な攻撃者により、細工された NTFS
イメージファイルやパーティションの読み込み、およびそれらを含む
外部ストレージの接続を介して、クラッシュの発生やこれに起因する
サービス拒否攻撃などを可能とする脆弱性が存在します。
(CVE-2022-30789)

- QEMU の VNC サーバー機能には、整数アンダーフローに起因して
応答できなくなる問題があるため、リモートの攻撃者により、巧妙に
細工された VNC プロトコルのメッセージの送信を介して、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2022-3165)

- TPM 2.0 のモジュールライブラリの CryptParameterDecryption
ルーチンには、TPM 2.0 コマンドの終端を 2 バイト超過してデータを
読み取る問題があるため、ローカルの攻撃者により、機密情報の漏洩
を可能とする脆弱性が存在します。(CVE-2023-1018)

Modularity name: virt
Stream name: rhel