- CVE-2016-6836: vmxnet: Information leakage in     vmxnet3_complete_packet (bz #1366370)

  - CVE-2016-7909: pcnet: Infinite loop in pcnet_rdra_addr     (bz #1381196)

  - CVE-2016-7994: virtio-gpu: memory leak in     resource_create_2d (bz #1382667)

  - CVE-2016-8577: 9pfs: host memory leakage in v9fs_read     (bz #1383286)

  - CVE-2016-8578: 9pfs: potential NULL dereferencein 9pfs     routines (bz #1383292)

  - CVE-2016-8668: OOB buffer access in rocker switch     emulation (bz #1384898)

  - CVE-2016-8669: divide by zero error in     serial_update_parameters (bz #1384911)

  - CVE-2016-8909: intel-hda: infinite loop in dma buffer     stream (bz #1388053)

  - Infinite loop vulnerability in a9_gtimer_update (bz     #1388300)

  - CVE-2016-9101: eepro100: memory leakage at device unplug     (bz #1389539)

  - CVE-2016-9103: 9pfs: information leakage via xattr (bz     #1389643)

  - CVE-2016-9102: 9pfs: memory leakage when creating     extended attribute (bz #1389551)

  - CVE-2016-9104: 9pfs: integer overflow leading to OOB     access (bz #1389687)

  - CVE-2016-9105: 9pfs: memory leakage in v9fs_link (bz     #1389704)

  - CVE-2016-9106: 9pfs: memory leakage in v9fs_write (bz     #1389713)

  - CVE-2016-9381: xen: incautious about shared ring     processing (bz #1397385)

  - CVE-2016-9921: Divide by zero vulnerability in     cirrus_do_copy (bz #1399054)

  - CVE-2016-9776: infinite loop while receiving data in     mcf_fec_receive (bz #1400830)

  - CVE-2016-9845: information leakage in     virgl_cmd_get_capset_info (bz #1402247)

  - CVE-2016-9846: virtio-gpu: memory leakage while updating     cursor data (bz #1402258)

  - CVE-2016-9907: usbredir: memory leakage when destroying     redirector (bz #1402266)

  - CVE-2016-9911: usb: ehci: memory leakage in     ehci_init_transfer (bz #1402273)

  - CVE-2016-9913: 9pfs: memory leakage via proxy/handle     callbacks (bz #1402277)

  - CVE-2016-10028: virtio-gpu-3d: OOB access while reading     virgl capabilities (bz #1406368)

  - CVE-2016-9908: virtio-gpu: information leakage in     virgl_cmd_get_capset (bz #1402263)

  - CVE-2016-9912: virtio-gpu: memory leakage when     destroying gpu resource (bz #1402285)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201611-11 (QEMU: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in QEMU. Please review the       CVE identifiers referenced below for details.
  Impact :

    A privileged user /process within a guest QEMU environment can cause a       Denial of Service condition against the QEMU guest process or the host.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201611-11 中所述漏洞的影响（QEMU：多个漏洞）在 QEMU 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：客户机 QEMU 环境内有权限的用户/进程可对 QEMU 客户机进程或主机造成拒绝服务情形。解决方法：目前无任何已知的解决方法。

リモートホストは、GLSA-201611-11（QEMU：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がQEMUで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ゲストQEMU環境内特権ユーザー/プロセスが、QEMUゲストプロセスまたはホストに対してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

- CVE-2016-6836：vmxnet：vmxnet3_complete_packetでの情報漏洩（bz #1366370）

  - CVE-2016-7909：pcnet：pcnet_rdra_addrの無限ループ（bz #1381196）

  - CVE-2016-7994：virtio-gpu：resource_create_2dにおけるメモリリーク（bz #1382667）

  - CVE-2016-8577：9pfs：v9fs_readにおけるホストメモリ漏洩（bz #1383286）

  - CVE-2016-8578：9pfs：9pfsルーチンの潜在的なNULLデリファレンス（bz #1383292）

  - CVE-2016-8668：ロッカースイッチエミュレーションにおけるOOBバッファアクセス（bz #1384898）

  - CVE-2016-8669：serial_update_parametersのゼロ除算エラー（bz #1384911）

  - CVE-2016-8909：intel-hda：dmaバッファストリームの無限ループ（bz #1388053）

  - a9_gtimer_updateにおける無限ループの脆弱性（bz #1388300）

  - CVE-2016-9101：eepro100：デバイスunplugのメモリリーク（bz #1389539）

  - CVE-2016-9103：9pfs：xattrによる情報漏洩（bz #1389643）

  - CVE-2016-9102：9pfs：拡張属性を作成する際のメモリ漏洩（bz #1389551）

  - CVE-2016-9104：9pfs：OOBアクセスにつながる整数オーバーフロー（bz #1389687）

  - CVE-2016-9105：9pfs：v9fs_linkにおけるホストメモリ漏洩（bz #1389704）

  - CVE-2016-9106：9pfs：v9fs_writeにおけるホストメモリ漏洩（bz #1389713）

  - CVE-2016-9381：xen：共有リング処理について不注意（bz #1397385）

  - CVE-2016-9921：cirrus_do_copyのゼロ除算の脆弱性（bz #1399054）

  - CVE-2016-9776：mcf_fec_receiveでデータを受信する際の無限ループ（bz #1400830）

  - CVE-2016-9845：virgl_cmd_get_capset_infoでの情報漏洩（bz #1402247）

  - CVE-2016-9846：virtio-gpu：カーソルデータの更新中のメモリ漏洩（bz #1402258）

  - CVE-2016-9907：usbredir：リダイレクタを破壊する際のメモリ漏洩（bz #1402266）

  - CVE-2016-9911：usb: ehci：ehci_init_transferにおけるメモリ漏洩（bz#1402273）

  - CVE-2016-9913：9pfs：プロキシ/ハンドルコールバックを通じたメモリ漏洩（bz #1402277）

  - CVE-2016-10028：virtio-gpu-3d：virgl機能の読み取り中のOOBアクセス（bz #1406368）

  - CVE-2016-9908：virtio-gpu：virgl_cmd_get_capsetでの情報漏洩（bz #1402263）

  - CVE-2016-9912：virtio-gpu：gpuリソースを破壊する際のメモリ漏洩（bz #1402285）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Zhenhao Hong discovered that QEMU incorrectly handled the Virtio module. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service.
(CVE-2016-5403)

Li Qiang discovered that QEMU incorrectly handled VMWARE VMXNET3 network card emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6833, CVE-2016-6834, CVE-2016-6888)

Li Qiang discovered that QEMU incorrectly handled VMWARE VMXNET3 network card emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service, or possibly execute arbitrary code on the host. In the default installation, when QEMU is used with libvirt, attackers would be isolated by the libvirt AppArmor profile. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6835)

Li Qiang discovered that QEMU incorrectly handled VMWARE VMXNET3 network card emulation support. A privileged attacker inside the guest could use this issue to possibly to obtain sensitive host memory. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6836)

Felix Wilhelm discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker inside the guest could use this issue to possibly to obtain sensitive host files.
(CVE-2016-7116)

Li Qiang and Tom Victor discovered that QEMU incorrectly handled VMWARE PVSCSI paravirtual SCSI bus emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-7155)

Li Qiang discovered that QEMU incorrectly handled VMWARE PVSCSI paravirtual SCSI bus emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-7156, CVE-2016-7421)

Tom Victor discovered that QEMU incorrectly handled LSI SAS1068 host bus emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 16.10. (CVE-2016-7157)

Hu Chaojian discovered that QEMU incorrectly handled xlnx.xps-ethernetlite emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service, or possibly execute arbitrary code on the host. In the default installation, when QEMU is used with libvirt, attackers would be isolated by the libvirt AppArmor profile. (CVE-2016-7161)

Qinghao Tang and Li Qiang discovered that QEMU incorrectly handled the VMware VGA module. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
(CVE-2016-7170)

Qinghao Tang and Zhenhao Hong discovered that QEMU incorrectly handled the Virtio module. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
This issue only affected Ubuntu 16.10. (CVE-2016-7422)

Li Qiang discovered that QEMU incorrectly handled LSI SAS1068 host bus emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
This issue only affected Ubuntu 16.10. (CVE-2016-7423)

Li Qiang discovered that QEMU incorrectly handled USB xHCI controller emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
This issue only affected Ubuntu 16.04 LTS and Ubuntu 16.10.
(CVE-2016-7466)

Li Qiang discovered that QEMU incorrectly handled ColdFire Fast Ethernet Controller emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. (CVE-2016-7908)

Li Qiang discovered that QEMU incorrectly handled AMD PC-Net II emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
(CVE-2016-7909)

Li Qiang discovered that QEMU incorrectly handled the Virtio GPU support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service.
This issue only affected Ubuntu 16.04 LTS and Ubuntu 16.10.
(CVE-2016-7994)

Li Qiang discovered that QEMU incorrectly handled USB EHCI emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service.
This issue only affected Ubuntu 16.10. (CVE-2016-7995)

Li Qiang discovered that QEMU incorrectly handled USB xHCI controller support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10.
(CVE-2016-8576)

Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-8577, CVE-2016-8578)

It was discovered that QEMU incorrectly handled Rocker switch emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
This issue only affected Ubuntu 16.04 LTS and Ubuntu 16.10.
(CVE-2016-8668)

It was discovered that QEMU incorrectly handled Intel HDA controller emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. (CVE-2016-8909)

Andrew Henderson discovered that QEMU incorrectly handled RTL8139 ethernet controller emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. (CVE-2016-8910)

Li Qiang discovered that QEMU incorrectly handled Intel i8255x ethernet controller emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. (CVE-2016-9101)

Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. (CVE-2016-9102, CVE-2016-9104, CVE-2016-9105)

Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker inside the guest could use this issue to possibly to obtain sensitive host memory. (CVE-2016-9103)

Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-9106).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201611-11 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：客體 QEMU 環境內的有權限使用者/處理程序可對 QEMU 客體處理程序或主機造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

QEMUでVirtio モジュールが不適切に処理されることを Zhenhao Hong 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
(CVE-2016-5403)

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6833、CVE-2016-6834、CVE-2016-6888) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6835) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6836) 

QEMUでPlan 9 File System (9pfs) サポートが不適切に処理されることをFelix Wilhelm氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、取り扱いに慎重を要するホストファイルを取得する可能性があります。
(CVE-2016-7116)

QEMUでVMWARE PVSCSI準仮想化SCSIバスのエミュレーションサポートが不適切に処理されることをLi Qiang氏とTom Victor氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7155) 

QEMU で VMWARE PVSCSI 準仮想化 SCSI バスのエミュレーションサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7156、CVE-2016-7421) 

QEMU で LSI SAS1068 ホストバスエミュレーションのサポートが不適切に処理されることを Tom Victor 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7157) 

QEMUでxlnx.xps-ethernetliteエミュレーションのサポートが不適切に処理されることをHu Chaojian氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2016-7161) 

QEMUでVMware VGAモジュールが不適切に処理されることをQinghao Tang氏とLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7170)

QEMUでVirtioモジュールが不適切に処理されることをQinghao Tang氏とZhenhao Hong氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7422) 

QEMUでLSI SAS1068ホストバスエミュレーションのサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7423) 

QEMUでUSB xHCIコントローラーエミュレーションが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7466)

QEMU で ColdFire ファストイーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-7908)

QEMUでAMD PC-Net IIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7909)

QEMUでVirtio GPUデバイスが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7994)

Li Qiang氏は、QEMUがUSB EHCIエミュレーションサポートを誤って処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7995) 

QEMUでUSB xHCIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。
(CVE-2016-8576)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-8577、CVE-2016-8578) 

QEMU でロッカースイッチエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-8668)

QEMUでIntel HDAコントローラーエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8909)

QEMUでRTL8139イーサネットコントローラーエミュレーションのサポートが不適切に処理されることをAndrew Henderson氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8910)

QEMU でインテル i8255x イーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9101)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9102、CVE-2016-9104、CVE-2016-9105)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。(CVE-2016-9103)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9106) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for qemu to version 2.6.2 fixes the several issues.

These security issues were fixed :

  - CVE-2016-7161: Heap-based buffer overflow in the     .receive callback of xlnx.xps-ethernetlite in QEMU (aka     Quick Emulator) allowed attackers to execute arbitrary     code on the QEMU host via a large ethlite packet     (bsc#1001151).

  - CVE-2016-7170: OOB stack memory access when processing     svga command (bsc#998516).

  - CVE-2016-7466: xhci memory leakage during device unplug     (bsc#1000345).

  - CVE-2016-7422: NULL pointer dereference in     virtqueu_map_desc (bsc#1000346).

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1002550).

  - CVE-2016-7995: Memory leak in ehci_process_itd     (bsc#1003612).

  - CVE-2016-8576: The xhci_ring_fetch function in     hw/usb/hcd-xhci.c allowed local guest OS administrators     to cause a denial of service (infinite loop and QEMU     process crash) by leveraging failure to limit the number     of link Transfer Request Blocks (TRB) to process     (bsc#1003878).

  - CVE-2016-8578: The v9fs_iov_vunmarshal function in     fsdev/9p-iov-marshal.c allowed local guest OS     administrators to cause a denial of service (NULL     pointer dereference and QEMU process crash) by sending     an empty string parameter to a 9P operation     (bsc#1003894).

  - CVE-2016-9105: Memory leakage in v9fs_link     (bsc#1007494).

  - CVE-2016-8577: Memory leak in the v9fs_read function in     hw/9pfs/9p.c allowed local guest OS administrators to     cause a denial of service (memory consumption) via     vectors related to an I/O read operation (bsc#1003893).

  - CVE-2016-9106: Memory leakage in v9fs_write     (bsc#1007495).

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1004707).

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1002557).

  - CVE-2016-9101: eepro100 memory leakage whern unplugging     a device (bsc#1007391).

  - CVE-2016-8668: The rocker_io_writel function in     hw/net/rocker/rocker.c allowed local guest OS     administrators to cause a denial of service     (out-of-bounds read and QEMU process crash) by     leveraging failure to limit DMA buffer size     (bsc#1004706).

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1006538).

  - CVE-2016-8909: The intel_hda_xfer function in     hw/audio/intel-hda.c allowed local guest OS     administrators to cause a denial of service (infinite     loop and CPU consumption) via an entry with the same     value for buffer length and pointer position     (bsc#1006536).

  - CVE-2016-7994: Memory leak in     virtio_gpu_resource_create_2d (bsc#1003613).

  - CVE-2016-9104: Integer overflow leading to OOB access in     9pfs (bsc#1007493).

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c allowed local guest OS administrators to     cause a denial of service (divide-by-zero error and QEMU     process crash) via a large interval timer reload value     (bsc#1004702).

  - CVE-2016-7907: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1002549).

These non-security issues were fixed :

  - Change kvm-supported.txt to be per-architecture     documentation, stored in the package documentation     directory of each per-arch package (bsc#1005353).

  - Update support doc to include current ARM64 (AArch64)     support stance (bsc#1005374).

  - Fix migration failure when snapshot also has been done     (bsc#1008148).

  - Change package post script udevadm trigger calls to be     device specific (bsc#1002116).

  - Add qmp-commands.txt documentation file back in. It was     inadvertently dropped.

  - Add an x86 cpu option (l3-cache) to specify that an L3     cache is present and another option (cpuid-0xb) to     enable the cpuid 0xb leaf (bsc#1007769).

This update was imported from the SUSE:SLE-12-SP2:Update update project.

This update for qemu to version 2.6.2 fixes the several issues. These security issues were fixed :

  - CVE-2016-7161: Heap-based buffer overflow in the     .receive callback of xlnx.xps-ethernetlite in QEMU (aka     Quick Emulator) allowed attackers to execute arbitrary     code on the QEMU host via a large ethlite packet     (bsc#1001151).

  - CVE-2016-7170: OOB stack memory access when processing     svga command (bsc#998516).

  - CVE-2016-7466: xhci memory leakage during device unplug     (bsc#1000345).

  - CVE-2016-7422: NULL pointer dereference in     virtqueu_map_desc (bsc#1000346).

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1002550).

  - CVE-2016-7995: Memory leak in ehci_process_itd     (bsc#1003612).

  - CVE-2016-8576: The xhci_ring_fetch function in     hw/usb/hcd-xhci.c allowed local guest OS administrators     to cause a denial of service (infinite loop and QEMU     process crash) by leveraging failure to limit the number     of link Transfer Request Blocks (TRB) to process     (bsc#1003878).

  - CVE-2016-8578: The v9fs_iov_vunmarshal function in     fsdev/9p-iov-marshal.c allowed local guest OS     administrators to cause a denial of service (NULL     pointer dereference and QEMU process crash) by sending     an empty string parameter to a 9P operation     (bsc#1003894).

  - CVE-2016-9105: Memory leakage in v9fs_link     (bsc#1007494).

  - CVE-2016-8577: Memory leak in the v9fs_read function in     hw/9pfs/9p.c allowed local guest OS administrators to     cause a denial of service (memory consumption) via     vectors related to an I/O read operation (bsc#1003893).

  - CVE-2016-9106: Memory leakage in v9fs_write     (bsc#1007495).

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1004707).

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1002557).

  - CVE-2016-9101: eepro100 memory leakage whern unplugging     a device (bsc#1007391).

  - CVE-2016-8668: The rocker_io_writel function in     hw/net/rocker/rocker.c allowed local guest OS     administrators to cause a denial of service     (out-of-bounds read and QEMU process crash) by     leveraging failure to limit DMA buffer size     (bsc#1004706).

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1006538).

  - CVE-2016-8909: The intel_hda_xfer function in     hw/audio/intel-hda.c allowed local guest OS     administrators to cause a denial of service (infinite     loop and CPU consumption) via an entry with the same     value for buffer length and pointer position     (bsc#1006536).

  - CVE-2016-7994: Memory leak in     virtio_gpu_resource_create_2d (bsc#1003613).

  - CVE-2016-9104: Integer overflow leading to OOB access in     9pfs (bsc#1007493).

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c allowed local guest OS administrators to     cause a denial of service (divide-by-zero error and QEMU     process crash) via a large interval timer reload value     (bsc#1004702).

  - CVE-2016-7907: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1002549).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2016-6836: vmxnet: Information leakage in     vmxnet3_complete_packet (bz #1366370)

  - CVE-2016-7909: pcnet: Infinite loop in pcnet_rdra_addr     (bz #1381196)

  - CVE-2016-7994: virtio-gpu: memory leak in     resource_create_2d (bz #1382667)

  - CVE-2016-8577: 9pfs: host memory leakage in v9fs_read     (bz #1383286)

  - CVE-2016-8578: 9pfs: potential NULL dereferencein 9pfs     routines (bz #1383292)

  - CVE-2016-8668: OOB buffer access in rocker switch     emulation (bz #1384898)

  - CVE-2016-8669: divide by zero error in     serial_update_parameters (bz #1384911)

  - CVE-2016-8910: rtl8139: infinite loop while transmit in     C+ mode (bz #1388047)

  - CVE-2016-8909: intel-hda: infinite loop in dma buffer     stream (bz #1388053)

  - Infinite loop vulnerability in a9_gtimer_update (bz     #1388300)

  - CVE-2016-9101: eepro100: memory leakage at device unplug     (bz #1389539)

  - CVE-2016-9103: 9pfs: information leakage via xattr (bz     #1389643)

  - CVE-2016-9102: 9pfs: memory leakage when creating     extended attribute (bz #1389551)

  - CVE-2016-9104: 9pfs: integer overflow leading to OOB     access (bz #1389687)

  - CVE-2016-9105: 9pfs: memory leakage in v9fs_link (bz     #1389704)

  - CVE-2016-9106: 9pfs: memory leakage in v9fs_write (bz     #1389713)

  - CVE-2016-9381: xen: incautious about shared ring     processing (bz #1397385)

  - CVE-2016-9921: Divide by zero vulnerability in     cirrus_do_copy (bz #1399054)

  - CVE-2016-9776: infinite loop while receiving data in     mcf_fec_receive (bz #1400830)

  - CVE-2016-9845: information leakage in     virgl_cmd_get_capset_info (bz #1402247)

  - CVE-2016-9846: virtio-gpu: memory leakage while updating     cursor data (bz #1402258)

  - CVE-2016-9907: usbredir: memory leakage when destroying     redirector (bz #1402266)

  - CVE-2016-9911: usb: ehci: memory leakage in     ehci_init_transfer (bz #1402273)

  - CVE-2016-9913: 9pfs: memory leakage via proxy/handle     callbacks (bz #1402277)

  - CVE-2016-10028: virtio-gpu-3d: OOB access while reading     virgl capabilities (bz #1406368)

  - CVE-2016-9908: virtio-gpu: information leakage in     virgl_cmd_get_capset (bz #1402263)

  - CVE-2016-9912: virtio-gpu: memory leakage when     destroying gpu resource (bz #1402285)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Zhenhao Hong 发现 QEMU 未正确处理 Virtio 模块。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
(CVE-2016-5403)

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-6833、CVE-2016-6834、CVE-2016-6888）

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6835)

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机中的特权攻击者可能利用此问题获取敏感主机内存。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6836)

Felix Wilhelm 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机中的特权攻击者可能利用此问题获取敏感主机文件。
(CVE-2016-7116)

Li Qiang 和 Tom Victor 发现 QEMU 未能正确处理 VMWARE PVSCSI 半虚拟化 SCSI 总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7155)

Li Qiang 发现 QEMU 未能正确处理 VMWARE PVSCSI 半虚拟化 SCSI 总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7156, CVE-2016-7421)

Tom Victor 发现 QEMU 未能正确处理 LSI SAS1068 主机总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.10。(CVE-2016-7157)

Hu Chaojian 发现 QEMU 未能正确处理 xlnx.xps-ethernetlite 仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-7161)

Qinghao Tang 和 Li Qiang 发现 QEMU 未能正确处理 VMware VGA 模块。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-7170)

Qinghao Tang 和 Zhenhao Hong 发现 QEMU 未能正确处 Virtio 模块。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7422)

Li Qiang 发现 QEMU 未能正确处理 LSI SAS1068 主机总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7423)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7466)

Li Qiang 发现 QEMU 未能正确处理 ColdFire Fast Ethernet 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-7908)

Li Qiang 发现 QEMU 未能正确处理 AMD PC-Net II 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-7909)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7994)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7995)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8576)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8577, CVE-2016-8578)

发现 QEMU 未能正确处理 Rocker 转换仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8668)

发现 QEMU 未能正确处理 Intel HDA 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-8909)

Andrew Henderson 发现 QEMU 未能正确处理 RTL8139 以太网控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-8910)

Li Qiang 发现 QEMU 未能正确处理 Intel i8255x 以太网控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-9101)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。（CVE-2016-9102、CVE-2016-9104、CVE-2016-9105）

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机中的特权攻击者可能利用此问题获取敏感主机内存。(CVE-2016-9103)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9106)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
(CVE-2016-5403)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6833、CVE-2016-6834、CVE-2016-6888)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6835)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題取得敏感主機記憶體。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6836)

Felix Wilhelm 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題取得敏感主機檔案。
(CVE-2016-7116)

Li Qiang 和 Tom Victor 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7155)

Li Qiang 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7156、CVE-2016-7421)

Tom Victor 發現 QEMU 未正確處理 LSI SAS1068 主機匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 16.10。(CVE-2016-7157)

Hu Chaojian 發現 QEMU 未正確處理 xlnx.xps-ethernetlite 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-7161)

Qinghao Tang 和 Li Qiang 發現 QEMU 未正確處理 VMware VGA 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-7170)

Qinghao Tang 和 Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7422)

Li Qiang 發現 QEMU 未正確處理 LSI SAS1068 主機匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7423)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7466)

Li Qiang 發現 QEMU 未正確處理 ColdFire 快速乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-7908)

Li Qiang 發現 QEMU 未正確處理 AMD PC-Net II 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-7909)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7994)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7995)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 控制器支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8576)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8577、CVE-2016-8578)

據發現，QEMU 未正確處理 Rocker 交換器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8668)

據發現，QEMU 未正確處理 Intel HDA 控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-8909)

Andrew Henderson 發現 QEMU 未正確處理 RTL8139 乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-8910)

Li Qiang 發現 QEMU 未正確處理 Intel i8255x 乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-9101)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-9102、CVE-2016-9104、CVE-2016-9105)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題取得敏感主機記憶體。(CVE-2016-9103)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9106)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-6836：vmxnet：vmxnet3_complete_packetでの情報漏洩（bz #1366370）

  - CVE-2016-7909：pcnet：pcnet_rdra_addrの無限ループ（bz #1381196）

  - CVE-2016-7994：virtio-gpu：resource_create_2dにおけるメモリリーク（bz #1382667）

  - CVE-2016-8577：9pfs：v9fs_readにおけるホストメモリ漏洩（bz #1383286）

  - CVE-2016-8578：9pfs：9pfsルーチンの潜在的なNULLデリファレンス（bz #1383292）

  - CVE-2016-8668：ロッカースイッチエミュレーションにおけるOOBバッファアクセス（bz #1384898）

  - CVE-2016-8669：serial_update_parametersのゼロ除算エラー（bz #1384911）

  - CVE-2016-8910：rtl8139：C +モードで送信中の無限ループ（bz #1388047）

  - CVE-2016-8909：intel-hda：dmaバッファストリームの無限ループ（bz #1388053）

  - a9_gtimer_updateにおける無限ループの脆弱性（bz #1388300）

  - CVE-2016-9101：eepro100：デバイスunplugのメモリリーク（bz #1389539）

  - CVE-2016-9103：9pfs：xattrによる情報漏洩（bz #1389643）

  - CVE-2016-9102：9pfs：拡張属性を作成する際のメモリ漏洩（bz #1389551）

  - CVE-2016-9104：9pfs：OOBアクセスにつながる整数オーバーフロー（bz #1389687）

  - CVE-2016-9105：9pfs：v9fs_linkにおけるホストメモリ漏洩（bz #1389704）

  - CVE-2016-9106：9pfs：v9fs_writeにおけるホストメモリ漏洩（bz #1389713）

  - CVE-2016-9381：xen：共有リング処理について不注意（bz #1397385）

  - CVE-2016-9921：cirrus_do_copyのゼロ除算の脆弱性（bz #1399054）

  - CVE-2016-9776：mcf_fec_receiveでデータを受信する際の無限ループ（bz #1400830）

  - CVE-2016-9845：virgl_cmd_get_capset_infoでの情報漏洩（bz #1402247）

  - CVE-2016-9846：virtio-gpu：カーソルデータの更新中のメモリ漏洩（bz #1402258）

  - CVE-2016-9907：usbredir：リダイレクタを破壊する際のメモリ漏洩（bz #1402266）

  - CVE-2016-9911：usb: ehci：ehci_init_transferにおけるメモリ漏洩（bz#1402273）

  - CVE-2016-9913：9pfs：プロキシ/ハンドルコールバックを通じたメモリ漏洩（bz #1402277）

  - CVE-2016-10028：virtio-gpu-3d：virgl機能の読み取り中のOOBアクセス（bz #1406368）

  - CVE-2016-9908：virtio-gpu：virgl_cmd_get_capsetでの情報漏洩（bz #1402263）

  - CVE-2016-9912：virtio-gpu：gpuリソースを破壊する際のメモリ漏洩（bz #1402285）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョン2.6.2へのqemuの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-7161：QEMU（別名 Quick Emulator）のxlnx.xps-ethernetliteの.receiveコールバックでのヒープベースのバッファオーバーフローにより、攻撃者が大きなethliteパケットを介してQEMUホストで任意のコードを実行できます（bsc#1001151）。

  - CVE-2016-7170：svgaコマンド処理時のOOBスタックメモリアクセス（bsc#998516）。

  - CVE-2016-7466：デバイスの取り外し中のxhciメモリ漏洩（bsc#1000345）。

  - CVE-2016-7422：virtqueu_map_descでのNULL ポインターデリファレンス（bsc#1000346）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1002550）。

  - CVE-2016-7995：Memory leak in ehci_process_itd (bsc#1003612).

  - CVE-2016-8576：hw/usb/hcd-xhci.cにあるxhci_ring_fetch関数により、ローカルのゲストOS管理者が、処理するリンクTransfer Request Block（TRB）の数を制限できないことを利用して、サービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こすことが可能です（bsc#1003878）。

  - CVE-2016-8578：fsdev/9p-iov-marshal.cにあるv9fs_iov_vunmarshal関数により、ローカルのゲストOS管理者が、空の文字列パラメーターを9Pオペレーションに送信することで、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003894）。

  - CVE-2016-9105：v9fs_linkでのメモリ漏洩（bsc#1007494）。

  - CVE-2016-8577：hw/9pfs/9p.cにあるv9fs_read関数でのメモリ漏洩により、ローカルのゲストOS管理者が、I/O読み取り操作に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こすことが可能です（bsc#1003893）。

  - CVE-2016-9106：v9fs_writeでのメモリ漏洩（bsc#1007495）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004707）。

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1002557）。

  - CVE-2016-9101：デバイスを取り外す際のeepro100メモリリーク（bsc#1007391）。

  - CVE-2016-8668：hw/net/rocker/rocker.cにあるrocker_io_writel関数により、ローカルのゲスト管理者が、DMAバッファサイズを制限できないこと利用して、サービス拒否（領域外読み取りおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004706）。

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1006538）。

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1006536）。

  - CVE-2016-7994：virtio_gpu_resource_create_2dでのメモリリーク（bsc#1003613）。

  - CVE-2016-9104：9pfsでのOOBアクセスを引き起こす整数オーバーフロー（bz bsc#1007493）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004702）。

  - CVE-2016-7907：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1002549）。

以下のセキュリティ以外の問題が、修正されました。

  - kvm-supported.txtをアーキテクチャ別のドキュメントに変更し、アーキテクチャパッケージごとのパッケージドキュメントディレクトリに保存します（bsc#1005353）。

  - サポートドキュメントを更新し、現在のARM64（AArch64）のサポート状況を反映します（bsc#1005374）。

  - スナップショットも実行された場合の移行の失敗を修正します（bsc#1008148）。

  - パッケージポストスクリプトudevadmトリガーコールをデバイス固有になるように変更します（bsc#1002116）。

  - qmp-commands.txtドキュメントファイルを再び追加します。これは誤って削除されました。

  - L3キャッシュが存在することを指定するx86 cpuオプション（l3-cache）と、cpuid 0xbリーフを有効にする別のオプション（cpuid-0xb）を追加します（bsc#1007769）。

This update was imported from the SUSE: SLE-12-SP2：Update update project.

このバージョン2.6.2へのqemuの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-7161：QEMU（別名 Quick Emulator）のxlnx.xps-ethernetliteの.receiveコールバックでのヒープベースのバッファオーバーフローにより、攻撃者が大きなethliteパケットを介してQEMUホストで任意のコードを実行できます（bsc#1001151）。

  - CVE-2016-7170：svgaコマンド処理時のOOBスタックメモリアクセス（bsc#998516）。

  - CVE-2016-7466：デバイスの取り外し中のxhciメモリ漏洩（bsc#1000345）。

  - CVE-2016-7422：virtqueu_map_descでのNULL ポインターデリファレンス（bsc#1000346）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1002550）。

  - CVE-2016-7995：ehci_process_itdでのメモリリーク（bsc#1003612）。

  - CVE-2016-8576：hw/usb/hcd-xhci.cにあるxhci_ring_fetch関数により、ローカルのゲストOS管理者が、処理するリンクTransfer Request Block（TRB）の数を制限できないことを悪用して、サービス拒否（無限ループおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003878）。

  - CVE-2016-8578：fsdev/9p-iov-marshal.cにあるv9fs_iov_vunmarshal関数により、ローカルのゲストOS管理者が、空の文字列パラメーターを9Pオペレーションに送信することで、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003894）。

  - CVE-2016-9105：v9fs_linkでのメモリ漏洩（bsc#1007494）。

  - CVE-2016-8577：hw/9pfs/9p.cにあるv9fs_read関数でのメモリ漏洩により、ローカルのゲストOS管理者が、I/O読み取り操作に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こすことが可能です（bsc#1003893）。

  - CVE-2016-9106：v9fs_writeでのメモリ漏洩（bsc#1007495）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004707）。

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1002557）。

  - CVE-2016-9101：デバイスを取り外す際のeepro100メモリリーク（bsc#1007391）。

  - CVE-2016-8668：hw/net/rocker/rocker.cにあるrocker_io_writel関数により、ローカルのゲスト管理者が、DMAバッファサイズを制限できないこと悪用して、サービス拒否（領域外読み取りおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004706）。

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1006538）。

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1006536）。

  - CVE-2016-7994：virtio_gpu_resource_create_2dでのメモリリーク（bsc#1003613）。

  - CVE-2016-9104：9pfsでのOOBアクセスを引き起こす整数オーバーフロー（bsc#1007493）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004702）。

  - CVE-2016-7907：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1002549）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96677	Fedora 25 : 2:qemu (2017-b953d4d3a4)	Nessus	Fedora Local Security Checks	2017/1/23	2021/1/6	high
95018	GLSA-201611-11 : QEMU: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	critical
95018	GLSA-201611-11：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	critical
95018	GLSA-201611-11：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	critical
96677	Fedora 25：2: qemu（2017-b953d4d3a4）	Nessus	Fedora Local Security Checks	2017/1/23	2021/1/6	high
94669	Ubuntu 14.04 LTS / 16.04 LTS : QEMU vulnerabilities (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2023/10/20	critical
95018	GLSA-201611-11：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	critical
94669	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2023/10/20	critical
96129	openSUSE Security Update : qemu (openSUSE-2016-1504)	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/19	critical
95283	SUSE SLED12 / SLES12 Security Update : qemu (SUSE-SU-2016:2879-1)	Nessus	SuSE Local Security Checks	2016/11/23	2021/1/6	critical
96782	Fedora 24 : 2:qemu (2017-12394e2cc7)	Nessus	Fedora Local Security Checks	2017/1/26	2021/1/11	high
94669	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2023/10/20	critical
94669	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2023/10/20	critical
96782	Fedora 24：2: qemu（2017-12394e2cc7）	Nessus	Fedora Local Security Checks	2017/1/26	2021/1/11	high
96129	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2016-1504）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/19	critical
95283	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2016:2879-1）	Nessus	SuSE Local Security Checks	2016/11/23	2021/1/6	critical

检测

插件搜索

high

critical

critical

critical

high

critical

critical

critical

critical

critical

high

critical

critical

high

critical

critical