Debian DLA-3232-1：virglrenderer - LTS 安全更新

high Nessus 插件 ID 168487

语言：

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 10 主机上安装的程序包受到 dla-3232 公告中提及的多个漏洞影响。

- 在低于 0.8.0 版的 virglrenderer 中，vrend_renderer.c 中存在空指针取消引用漏洞，可让客户机操作系统用户通过畸形命令造成拒绝服务。(CVE-2019-18388)

- 在低于 0.8.0 版的 virglrenderer 中，vrend_renderer.c 的 vrend_renderer_transfer_write_iov 函数中存在基于堆的缓冲区溢出，可让客户机操作系统用户通过 VIRGL_CCMD_RESOURCE_INLINE_WRITE 命令造成拒绝服务，或造成 QEMU 客户机到主机转义和代码执行。(CVE-2019-18389)

- 在低于 0.8.0 版的 virglrenderer 中，vrend_renderer.c 的 vrend_blit_need_swizzle 函数中存在越界读取漏洞，可让客户机操作系统用户通过 VIRGL_CCMD_BLIT 命令造成拒绝服务。(CVE-2019-18390)

- 在低于 0.8.0 版的 virglrenderer 中，vrend_renderer.c 的 vrend_renderer_transfer_write_iov 函数中存在基于堆的缓冲区溢出，可让客户机操作系统用户通过 VIRGL_CCMD_RESOURCE_INLINE_WRITE 命令造成拒绝服务。(CVE-2019-18391)

- 在低于 0.8.1 版的 virglrenderer 中，vrend_renderer.c 中存在空指针取消引用漏洞，可让攻击者通过尝试启动网格的命令导致拒绝服务，而无需事先提供计算着色器 (CS)。(CVE-2020-8002)

- 在低于 0.8.1 版的 virglrenderer 中，vrend_renderer.c 中存在双重释放漏洞，可让攻击者通过触发纹理分配失败来造成拒绝服务，因为 vrend_renderer_resource_allocation_texture 不是释放的适当位置。(CVE-2020-8003)

- 在 VirGL 虚拟 OpenGL 渲染器 (virglrenderer) 中发现越界写入问题。此缺陷允许恶意访客创建特别构建的 virgin 资源，然后发出 VIRTGPU_EXECBUFFER ioctl，从而导致拒绝服务或可能的代码执行。(CVE-2022-0135)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。