USN-3414-1 修复了 QEMU 中的漏洞。CVE-2017-9375 的向后移植补丁不完整，并造成在 USB xHCI 控制器仿真支持中的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Leo Gaspard 发现 QEMU 未能正确处理 VirtFS 访问控制。客户机攻击者可利用此问题提升客户机内部权限。(CVE-2017-7493)

Li Qiang 发现 QEMU 未能正确处理 VMware PVSCSI 仿真。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源或崩溃，进而导致拒绝服务。(CVE-2017-8112)

发现 QEMU 未能正确处理 MegaRAID SAS 8708EM2 主机总线适配器仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能取得敏感的主机内存。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-8380)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 17.04。(CVE-2017-9060)

Li Qiang 发现 QEMU 未能正确处理 e1000e 设备。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。此问题仅影响 Ubuntu 17.04。
(CVE-2017-9310)

Li Qiang 发现 QEMU 未能正确处理 USB OHCI 仿真支持。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-9330)

Li Qiang 发现 QEMU 未能正确处理 IDE AHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。(CVE-2017-9373)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。(CVE-2017-9374)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。(CVE-2017-9375)

Zhangyanyu 发现 QEMU 未能正确处理 MegaRAID SAS 8708EM2 主机总线适配器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-9503)

发现 QEMU qemu-nbd 服务器未能正确处理初始化。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2017-9524)

发现 QEMU qemu-nbd 服务器未能正确处理信号。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。
(CVE-2017-10664)

Li Qiang 发现 QEMU USB 重定向器未能正确处理调试信息的记录。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-10806)

Anthony Perard 发现 QEMU 未能正确处理 Xen block-interface 响应。客户机内的攻击者可利用此问题造成 QEMU 泄露主机内存内容。(CVE-2017-10911)

Reno Robert 发现 QEMU 未能正确处理某些 DHCP 选项字符串。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-11434)

Ryan Salsamendi 发现 QEMU 未能正确处理空的 CDROM 设备驱动程序。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-12809)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS：QEMU 回归 (USN-3414-2)

critical Nessus 插件 ID 103372

版本 3.8