qemu-kvm-8.2.0-11.el9_4.4

エラータID: AXSA:2024-8508:05

リリース日: 
2024/07/04 Thursday - 12:34
題名: 
qemu-kvm-8.2.0-11.el9_4.4
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- QEMU のディスク イメージ ユーティリティ (qemu-img)
の info コマンドには、ローカルの攻撃者により、QMP の
ブロックデバイスを指定する 'json:{}' を含むように巧妙に
細工されたイメージファイルの処理を介して、不正な外部
ファイルへのアクセス、およびサービス拒否攻撃 (CPU
および メモリのリソース枯渇) を可能とする脆弱性が存在
します。(CVE-2024-4467)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-4467
A flaw was found in the QEMU disk image utility (qemu-img) 'info' command. A specially crafted image file containing a `json:{}` value describing block devices in QMP could cause the qemu-img process on the host to consume large amounts of memory or CPU time, leading to denial of service or read/write to an existing external file.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. qemu-kvm-8.2.0-11.el9_4.4.src.rpm
    MD5: cdfc62108fa8b5603909a6ad4abb07df
    SHA-256: b3202d9d129bb5a1f5402e780db057bd0c220a7da6fd7ba021164712a46cb9f9
    Size: 124.54 MB

Asianux Server 9 for x86_64
  1. qemu-guest-agent-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: 3b6f63abc11ab20d2f7be2ca7d13de4f
    SHA-256: e4fd678ce8e55053d1c377f338fcba8145b3e816028fc5029357f3697dd2d69e
    Size: 492.61 kB
  2. qemu-img-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: 466a5c104065b8545279fa599f2189c9
    SHA-256: 441513f4bcc375d7c13c4a3605aa736a6df611e29d98ec26640ba0be06a467a7
    Size: 2.48 MB
  3. qemu-kvm-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: b79a09971a122c96453a865a1f367259
    SHA-256: c5da8ab02b4db4f8fac8c4f66c2ba811c73d44164b25df47c11caa48f2c71e15
    Size: 67.89 kB
  4. qemu-kvm-audio-pa-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: b1161936467dc4478f3da3ecd73c277a
    SHA-256: fdf82506a9e579a5052fd8375a1a24c0d23e551774fde509dd921942141f226c
    Size: 76.88 kB
  5. qemu-kvm-block-blkio-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: 792e0c62d6e2a9f605491f280be73b3d
    SHA-256: c0bb09b3305db9aa9ae2649a8f8df3757d685eec831b1417b67d55604e0da5d3
    Size: 79.74 kB
  6. qemu-kvm-block-curl-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: 59255da72e005301ebf6f3e08015e076
    SHA-256: 80a8352a9d193073a6cdaecbbeca1ce22d22baee6ac1ad325b2d8018a194b7c3
    Size: 79.24 kB
  7. qemu-kvm-block-rbd-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: cefa3bd9b7107642d3310bfc7cbcb842
    SHA-256: ca3f3c3cf5d54a01bedef074bbfc70bfe6d85ffb67171bec14465107d5c175fb
    Size: 82.37 kB
  8. qemu-kvm-common-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: ae16947bd2fb60fe5260017fd64b2bec
    SHA-256: 789113d2f465a3fff15f0885a53ee57cda65b825b1601a68a79a7fc5ef6a44aa
    Size: 680.49 kB
  9. qemu-kvm-core-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: a6348b90f37f7c59c8c3ae2dd714a638
    SHA-256: 133697aa3c458af0d71106f3cf4f9047f10665cc20d220fcebb58291eae1fe35
    Size: 4.31 MB
  10. qemu-kvm-device-display-virtio-gpu-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: ac98d9aaf1b112427740ee519ae9c96a
    SHA-256: b8684277b455b9ab76d855d5f64756e8be5e347fb9384ad8abc170bef39c9613
    Size: 87.60 kB
  11. qemu-kvm-device-display-virtio-gpu-pci-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: 08daeca90e3828d3828695bb49e2f52b
    SHA-256: 81767a8ba8cbea4001435117c1ecfff0fd15c0a374427aa3e44d02351ac17c2d
    Size: 71.94 kB
  12. qemu-kvm-device-display-virtio-vga-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: 3ecdfb834d51c8c182774ad9ab695fea
    SHA-256: d41d43eadc4e47a7bc29816fb626fb52d28e4802b121f874e1b93a6b7fe0ed9c
    Size: 73.42 kB
  13. qemu-kvm-device-usb-host-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: 8270922985183c70d45e5cd0969552cb
    SHA-256: 793a6cb590ad7cd64b3dd3c2425e98c63ed52cac6e756400a53e4b65953c04d6
    Size: 86.15 kB
  14. qemu-kvm-device-usb-redirect-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: 34eeea799b7fe7694cbac0875a699661
    SHA-256: 876c3cc181c024ec56c3bdc0eeec7c5141c6738b8ec999392e240ac262a7676c
    Size: 90.79 kB
  15. qemu-kvm-docs-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: 1c409b28e9bdae3615fb24f0c325b1ca
    SHA-256: bfcd2349e821ca9030f0ec2c7a2c77a4fca0d424ec35257330722b8a46f6e259
    Size: 1.24 MB
  16. qemu-kvm-tools-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: 25aaefa76aa2dc29306993885f697261
    SHA-256: 5ae370aacfcf4f05b9ec4d9e181ea69fe035d287cad4876ad4f7dad9752f0bcf
    Size: 584.28 kB
  17. qemu-kvm-ui-egl-headless-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: b4cc60aaa052428c9cfe2fa2e43d6a84
    SHA-256: 87ec491540586aeaadccc22d08f425ed5a3e79d80afb873f9c9f7457528a62fc
    Size: 72.78 kB
  18. qemu-kvm-ui-opengl-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: 9a5adfe3f2d611142d828227492db571
    SHA-256: fa0d80860f96fed2b11552ff423bdc4f7471a8b218d0ac2227733cf5e65aa7f0
    Size: 79.79 kB
  19. qemu-pr-helper-8.2.0-11.el9_4.4.x86_64.rpm
    MD5: fbc923221f9a29e6acd5237158b83159
    SHA-256: dc8e533806a3bc38fd639c414f96f0a303811fa9f316cd880a705e9313dd8509
    Size: 493.95 kB