PV superpage 功能缺少健全性检查 [XSA-167、CVE-2016-1570] VMX：非规范地址上 INVLPG 的拦截问题 [XSA-168、CVE-2016-1571] Qemu：pci：空指针取消引用问题 CVE-2015-7549 qemu：ehci_advance_state 中的无限循环造成 DoS CVE-2015-8558 qemu：VM 迁移期间发生基于堆的缓冲区溢出 CVE-2015-8666 Qemu：net：vmxnet3：错误的 l2 标头验证导致通过 ssert(2) 调用造成崩溃 CVE-2015-8744 qemu：支持读取 bar0 上的 IMR 寄存器 CVE-2015-8745 Qemu：net：vmxnet3：主机内存泄漏问题 CVE-2015-8567 CVE-2015-8568 Qemu：net：ne2000：ioport r/w 函数中存在 OOB 内存访问问题 CVE-2015-8743

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2015-7549：pci：空指针取消引用问题 (bz #1291138) * CVE-2015-8558：ehci_advance_state 中的无限循环造成的 DoS (bz #1291309) * CVE-2015-8666：
VM 迁移过程中基于堆的缓冲区溢出 (bz #1294027) * CVE-2015-8744：vmxnet3：修复短数据包造成的崩溃 (bz #1295440) * CVE-2015-8745：vmxnet3：不断言读取 bar0 中的注册表 (bz #1295442)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Red Hat 产品安全团队的 Prasad J Pandit 报告：

使用基于 Q35 芯片组的 pc 系统仿真器构建的 Qemu 仿真器容易受到基于堆的缓冲区溢出的影响。VM 客户机迁移期间会发生此问题，因为会有较多的（16 字节）数据移动到分配的（8 字节）内存区域。

特权客户机用户可利用此问题损坏 VM 客户机映像，从而可能导致 DoS。此问题会影响 q35 计算机类型。

Qinghao Tang 发现 QEMU 未正确处理 PCI MSI-X 支持。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-7549)

Lian Yihan 发现，QEMU 未正确处理 VNC 服务器。远程攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2015-8504)

Felix Wilhelm 发现 Xen 半虚拟化驱动程序中存在争用条件，可导致双重获取漏洞。半虚拟化客户机中的攻击者可利用此缺陷造成拒绝服务（使主机崩溃）或在主机上执行任意代码。(CVE-2015-8550)

Qinghao Tang 发现 QEMU 未正确处理 USB EHCI 仿真支持。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
(CVE-2015-8558)

Qinghao Tang 发现 QEMU 未正确处理 vmxnet3 设备。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE-2015-8567、CVE-2015-8568）

Qinghao Tang 发现 QEMU 未正确处理 SCSI MegaRAID SAS HBA 仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8613)

Ling Liu 发现 QEMU 未正确处理 Human Monitor Interface。本地攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE-2015-8619、CVE-2016-1922）

David Alan Gilbert 发现，QEMU 执行 VM 客户机迁移时未正确处理 Q35 芯片组仿真。攻击者可利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
(CVE-2015-8666)

Ling Liu 发现 QEMU 未正确处理 NE2000 设备。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2015-8743)

发现 QEMU 未正确处理 vmxnet3 装置。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE-2015-8744、CVE-2015-8745）

Qinghao Tang 发现 QEMU 未正确处理 IDE AHCI 仿真。客户机内的攻击者可利用此问题造成拒绝服务，或可能以运行 QEMU 处理程序的用户身份在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-1568)

Donghai Zhu 发现 QEMU 未正确处理固件配置设备。客户机内的攻击者可利用此问题造成拒绝服务，或可能以运行 QEMU 处理程序的用户身份在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-1714)

发现 QEMU 未能正确处理 e1000 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-1981)

Zuozhi Fzz 发现，QEMU 未正确处理 IDE AHCI 仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 15.10。(CVE-2016-2197)

Zuozhi Fzz 发现 QEMU 未正确处理 USB EHCI 仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-2198)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201602-01 中所述漏洞的影响（QEMU：多种漏洞）

已在 QEMU 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务或从客户机 VM 获取升级的权限。
 变通方案：

目前无任何已知的变通方案。

在快速处理器仿真器 qemu 中发现数个漏洞：CVE-2015-8666 当使用基于 Q35 芯片组的 PC 系统仿真器构建时，QEMU 中存在基于堆的缓冲区溢出 CVE-2016-2198 USB EHCI 支持中的 ehci_caps_write 存在空指针取消引用，可能会造成拒绝服务 CVE-2016-6833 写入 vmxnet3 设备时存在释放后使用，可能会受到利用造成拒绝服务 CVE-2016-6835 vmxnet3 设备中的 vmxnet_tx_pkt_parse_headers() 存在缓冲区溢出，可能会造成拒绝服务 CVE-2016-8576 USB xHCI 支持中的 xhci_ring_fetch 存在无限循环漏洞 CVE-2016-8667 / CVE-2016-8669 JAZZ RC4030 芯片组仿真器中的 set_next_tick 和某些串行设备的 serial_update_parameters 中存在除零错误，可能会造成拒绝服务 CVE-2016-9602 VirtFS 之后的链接不正确 CVE-2016-9603 通过 Cirrus CLGD 54xx VGA 仿真器支持中的 vnc 连接造成堆缓冲区溢出 CVE-2016-9776 在 ColdFire 快速以太网控制器仿真器中接收数据时存在无限循环 CVE-2016-9907 USB 重定向器 usb-guest 支持中存在内存泄露 CVE-2016-9911 USB EHCI 支持中的 ehci_init_transfer 存在内存泄露 CVE-2016-9914 / CVE-2016-9915 / CVE-2016-9916 Plan 9 文件系统 (9pfs)：在 FileOperations、处理后端和代理后端驱动程序中添加缺少的清理操作 CVE-2016-9921 / CVE-2016-9922 Cirrus CLGD 54xx VGA 仿真器支持中的 cirrus_do_copy 存在除零漏洞 CVE-2016-10155 hw/watchdog/wdt_i6300esb.c 中存在内存泄露，使得本地客户机 OS 特权用户能够通过大量设备拔除操作造成拒绝服务。CVE-2017-2615 / CVE-2017-2620 / CVE-2017-18030 / CVE-2018-5683 / CVE-2017-7718 Cirrus CLGD 54xx VGA 仿真器支持中存在越界访问问题，可能会造成拒绝服务 CVE-2017-5525 / CVE-2017-5526 ac97 和 es1370 设备仿真中存在内存泄露问题 CVE-2017-5579 16550A UART 仿真中存在大部分内存泄露 CVE-2017-5667 SDHCI 仿真支持中的多区块 SDMA 传输时存在越界访问。CVE-2017-5715 缓解了 Spectre v2 漏洞。有关更多信息，请参阅 https://www.qemu.org/2018/01/04/spectre/ CVE-2017-5856 MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在内存泄露 CVE-2017-5973 / CVE-2017-5987 / CVE-2017-6505 USB xHCI、SDHCI 协议的传输模式寄存器和 USB ohci_service_ed_list 中存在无限循环问题 CVE-2017-7377 9pfs：通过 v9fs_create 可能会造成主机内存泄露 CVE-2017-7493 通过 9pfs 支持可能会造成主机目录共享中访问权限控制不正确问题。CVE-2017-7980 Cirrus VGA 设备中存在基于堆的缓冲区溢出，使得本地客户机 OS 用户能够执行任意代码或造成拒绝服务 CVE-2017-8086 9pfs：通过 v9pfs_list_xattr 造成主机内存泄露 CVE-2017-8112 VMWare PVSCSI 仿真中存在无限循环 CVE-2017-8309 / CVE-2017-8379 通过音频采集缓冲区和键盘输入事件处理程序造成主机内存泄露问题 CVE-2017-9330 USB OHCI 返回值错误造成无限循环，可能会导致拒绝服务 CVE-2017-9373 / CVE-2017-9374 热拔除 IDE AHCI 和 USB 仿真设备时存在主机内存泄露，可能会造成拒绝服务 CVE-2017-9503 处理 megasas 命令时存在空指针取消引用 CVE-2017-10806 USB 重定向器中存在堆栈缓冲区溢出 CVE-2017-10911 Xen 磁盘通过响应环可能会泄露堆栈数据 CVE-2017-11434 解析 Slirp/DHCP 选项时存在越界读取 CVE-2017-14167 处理多引导标头时存在越界访问，可能会造成执行任意代码 CVE-2017-15038 9pfs：读取扩展属性时存在信息泄露 CVE-2017-15289 Cirrus 图形适配器中存在越界写入权限问题，可能会造成拒绝服务 CVE-2017-16845 PS/2 鼠标和键盘仿真支持中存在信息泄露，实例迁移时可能会受到利用 CVE-2017-18043 宏 ROUND_UP (n, d) 中存在整数溢出，可能会造成拒绝服务 CVE-2018-7550 多引导时存在内存处理错误，可能会造成执行任意代码 对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u7 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89624	Fedora 22：xen-4.5.2-7.fc22 (2016-e1784417af)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89503	Fedora 23：xen-4.5.2-7.fc23 (2016-2c15b72b01)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89634	Fedora 23：qemu-2.4.1-5.fc23 (2016-e9bba2bb01)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87687	FreeBSD：qemu -- Q35 芯片组仿真中的拒绝服务漏洞 (152acff3-b1bd-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	high
89574	Fedora 22：qemu-2.3.1-10.fc22 (2016-890e612f52)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
88576	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2891-1)	Nessus	Ubuntu Local Security Checks	2016/2/4	2023/10/20	high
88587	GLSA-201602-01：QEMU：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical
117351	Debian DLA-1497-1：qemu 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/9/7	2021/1/11	critical

检测

插件搜索

high

high

medium

high

medium

high

critical

critical