Zhenhao Hong 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-10028) 发现 QEMU 未能正确处理 JAZZ RC4030 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-8667) Jann Horn 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内特权攻击者可利用此问题访问共享目录之外的主机文件系统的文件以及可能升级权限。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-9602) Gerd Hoffmann 发现在搭配使用 VNC 连接时，QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-9603) Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 泄露主机内存内容。(CVE-2016-9908) Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-9912, CVE-2017-5552, CVE-2017-5578) Li Qiang 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-9914) Jiang Xin 和 Wjjzhang 发现 QEMU 未能正确处理 SDHCI 设备仿真。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5987) Li Qiang 发现 QEMU 未能正确处理 USB OHCI 控制器仿真。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。(CVE-2017-6505)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Zhenhao Hong 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-10028、CVE-2016-10029）

Li Qiang 发现 QEMU 未能正确处理 6300esb 监视器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-10155)

Li Qiang 发现 QEMU 未能正确处理 i.MX 快速以太网控制器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7907)

发现 QEMU 未能正确处理 JAZZ RC4030 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-8667)

发现 QEMU 未能正确处理 16550A UART 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-8669)

发现 QEMU 在搭配 Xen 使用时，未能正确处理共享环。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。(CVE-2016-9381)

Jann Horn 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内特权攻击者可利用此问题访问共享目录之外的主机文件系统的文件以及可能升级权限。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-9602)

Gerd Hoffmann 发现在搭配使用 VNC 连接时，QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。
(CVE-2016-9603)

发现 QEMU 未能正确处理 ColdFire 快速以太网控制器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-9776)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 泄露主机内存内容。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-9845、CVE-2016-9908）

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-9846、CVE-2016-9912、CVE-2017-5552、CVE-2017-5578、CVE-2017-5857）

Li Qiang 发现 QEMU 未能正确处理 USB 重定向器。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9907)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-9911)

Li Qiang 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
（CVE-2016-9913、CVE-2016-9914、CVE-2016-9915、CVE-2016-9916）

Qinghao Tang、Li Qiang 和 Jiangxin 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。（CVE-2016-9921、CVE-2016-9922）

Wjjzhang 和 Li Qiang 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-2615)

发现 QEMU 未能正确处理 Cirrus VGA 设备。
客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-2620)

发现 QEMU 未能正确处理 VNC 连接。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-2633)

Li Qiang 发现 QEMU 未能正确处理 ac97 音频设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5525)

Li Qiang 发现 QEMU 未能正确处理 es1370 音频设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5526)

Li Qiang 发现 QEMU 未能正确处理 16550A UART 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5579)

Jiang Xin 发现 QEMU 未能正确处理 SDHCI 设备仿真。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-5667)

Li Qiang 发现 QEMU 未能正确处理 MegaRAID SAS 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5856)

Li Qiang 发现 QEMU 未能正确处理 CCID 卡设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5898)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器仿真。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-5973)

Jiang Xin 和 Wjjzhang 发现 QEMU 未能正确处理 SDHCI 设备仿真。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-5987)

Li Qiang 发现 QEMU 未能正确处理 USB OHCI 控制器仿真。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。
(CVE-2017-6505)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机受到 GLSA-201702-28 中所述漏洞的影响（QEMU：多个漏洞）在 QEMU 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：本地攻击者可能在主机上以 QEMU 进程的权限执行任意代码、获取主机系统上的权限、造成拒绝服务情况或者获取敏感信息。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99686	Ubuntu 17.04：qemu 漏洞 (USN-3268-1)	Nessus	Ubuntu Local Security Checks	2017/4/26	2023/1/12	critical
99581	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3261-1)	Nessus	Ubuntu Local Security Checks	2017/4/21	2023/10/23	critical
97271	GLSA-201702-28：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/6/3	critical

检测

插件搜索

critical

critical

critical