安全修复：- 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) 缺陷修复：- 此前，当串行设备的 ‘pty’ 后端执行不规则 I/O 通信时，客户虚拟机在某些情况下没有响应。此更新改进了来宾机上的串行 I/O 处理，防止所述问题的发生。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 VNC 显示驱动程序支持中发现越界内存访问问题。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，可能发生此漏洞。来宾机中的用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin（华为 PSIRT）和 Li Qiang（奇虎 360 Gear Team）报告 CVE-2017-7980，并感谢 Jiangxin（华为 PSIRT）报告 CVE-2017-7718。

远程主机上安装的 Citrix XenServer 版本缺少安全热修复。因此，如 CTX230138 公告所述，会受到多个漏洞的影响。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - kvm-cirrus-avoid-write-only-variables.patch [bz#1444377 bz#1444379]

  - kvm-cirrus-stop-passing-around-dst-pointers-in-the-blitt.patch 

  - kvm-cirrus-stop-passing-around-src-pointers-in-the-blitt.patch 

  - kvm-cirrus-fix-off-by-one-in-cirrus_bitblt_rop_bkwd_tran.patch 

  - kvm-cirrus-fix-PUTPIXEL-macro.patch [bz#1444377 bz#1444379]

  - 解决：bz#1444377（CVE-2017-7980 qemu-kvm：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.9.z]）

  - 解决：bz#1444379（CVE-2017-7980 qemu-kvm-rhev：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.9.z]）

  - kvm-fix-cirrus_vga-fix-OOB-read-case-qemu-Segmentation-f.patch 

  - kvm-cirrus-vnc-zap-bitblit-support-from-console-code.patch [bz#1443447 bz#1443449]

  - 解决：bz#1443447（CVE-2017-7718 qemu-kvm：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.9.z]）

  - 解决：bz#1443449（CVE-2017-7718 qemu-kvm-rhev：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.9.z]）

  - 解决：bz#1447544（CVE-2016-9603 qemu-kvm-rhev：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.9.z]）

  - 解决：bz#1447540（CVE-2016-9603 qemu-kvm：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.9.z]）

  - kvm-vns-tls-don-t-use-depricated-gnutls-functions.patch [bz#1428750]

  - kvm-vnc-apply-display-size-limits.patch [bz#1400438 bz#1425943]

  - 解决：bz#1400438（vnc_refresh_server_surface 中的 qemu-kvm coredump [rhel-6.9.z]）

  - 解决：bz#1425943（CVE-2017-2633 qemu-kvm-rhev：Qemu：
    VNC：发生内存损坏，这是未检查解析限制所致 [rhel-6.9.z]）

  - 解决：bz#1428750（在 brew 中构建失败）

在快速处理器仿真器 qemu 中发现数个漏洞：CVE-2015-8666 当使用基于 Q35 芯片组的 PC 系统仿真器构建时，QEMU 中存在基于堆的缓冲区溢出 CVE-2016-2198 USB EHCI 支持中的 ehci_caps_write 存在空指针取消引用，可能会造成拒绝服务 CVE-2016-6833 写入 vmxnet3 设备时存在释放后使用，可能会受到利用造成拒绝服务 CVE-2016-6835 vmxnet3 设备中的 vmxnet_tx_pkt_parse_headers() 存在缓冲区溢出，可能会造成拒绝服务 CVE-2016-8576 USB xHCI 支持中的 xhci_ring_fetch 存在无限循环漏洞 CVE-2016-8667 / CVE-2016-8669 JAZZ RC4030 芯片组仿真器中的 set_next_tick 和某些串行设备的 serial_update_parameters 中存在除零错误，可能会造成拒绝服务 CVE-2016-9602 VirtFS 之后的链接不正确 CVE-2016-9603 通过 Cirrus CLGD 54xx VGA 仿真器支持中的 vnc 连接造成堆缓冲区溢出 CVE-2016-9776 在 ColdFire 快速以太网控制器仿真器中接收数据时存在无限循环 CVE-2016-9907 USB 重定向器 usb-guest 支持中存在内存泄露 CVE-2016-9911 USB EHCI 支持中的 ehci_init_transfer 存在内存泄露 CVE-2016-9914 / CVE-2016-9915 / CVE-2016-9916 Plan 9 文件系统 (9pfs)：在 FileOperations、处理后端和代理后端驱动程序中添加缺少的清理操作 CVE-2016-9921 / CVE-2016-9922 Cirrus CLGD 54xx VGA 仿真器支持中的 cirrus_do_copy 存在除零漏洞 CVE-2016-10155 hw/watchdog/wdt_i6300esb.c 中存在内存泄露，使得本地客户机 OS 特权用户能够通过大量设备拔除操作造成拒绝服务。CVE-2017-2615 / CVE-2017-2620 / CVE-2017-18030 / CVE-2018-5683 / CVE-2017-7718 Cirrus CLGD 54xx VGA 仿真器支持中存在越界访问问题，可能会造成拒绝服务 CVE-2017-5525 / CVE-2017-5526 ac97 和 es1370 设备仿真中存在内存泄露问题 CVE-2017-5579 16550A UART 仿真中存在大部分内存泄露 CVE-2017-5667 SDHCI 仿真支持中的多区块 SDMA 传输时存在越界访问。CVE-2017-5715 缓解了 Spectre v2 漏洞。有关更多信息，请参阅 https://www.qemu.org/2018/01/04/spectre/ CVE-2017-5856 MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在内存泄露 CVE-2017-5973 / CVE-2017-5987 / CVE-2017-6505 USB xHCI、SDHCI 协议的传输模式寄存器和 USB ohci_service_ed_list 中存在无限循环问题 CVE-2017-7377 9pfs：通过 v9fs_create 可能会造成主机内存泄露 CVE-2017-7493 通过 9pfs 支持可能会造成主机目录共享中访问权限控制不正确问题。CVE-2017-7980 Cirrus VGA 设备中存在基于堆的缓冲区溢出，使得本地客户机 OS 用户能够执行任意代码或造成拒绝服务 CVE-2017-8086 9pfs：通过 v9pfs_list_xattr 造成主机内存泄露 CVE-2017-8112 VMWare PVSCSI 仿真中存在无限循环 CVE-2017-8309 / CVE-2017-8379 通过音频采集缓冲区和键盘输入事件处理程序造成主机内存泄露问题 CVE-2017-9330 USB OHCI 返回值错误造成无限循环，可能会导致拒绝服务 CVE-2017-9373 / CVE-2017-9374 热拔除 IDE AHCI 和 USB 仿真设备时存在主机内存泄露，可能会造成拒绝服务 CVE-2017-9503 处理 megasas 命令时存在空指针取消引用 CVE-2017-10806 USB 重定向器中存在堆栈缓冲区溢出 CVE-2017-10911 Xen 磁盘通过响应环可能会泄露堆栈数据 CVE-2017-11434 解析 Slirp/DHCP 选项时存在越界读取 CVE-2017-14167 处理多引导标头时存在越界访问，可能会造成执行任意代码 CVE-2017-15038 9pfs：读取扩展属性时存在信息泄露 CVE-2017-15289 Cirrus 图形适配器中存在越界写入权限问题，可能会造成拒绝服务 CVE-2017-16845 PS/2 鼠标和键盘仿真支持中存在信息泄露，实例迁移时可能会受到利用 CVE-2017-18043 宏 ROUND_UP (n, d) 中存在整数溢出，可能会造成拒绝服务 CVE-2018-7550 多引导时存在内存处理错误，可能会造成执行任意代码 对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u7 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Li Qiang 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
（CVE-2017-7377、CVE-2017-8086）

Jiangxin 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-7718)

Li Qiang 和 Jiangxin 发现在搭配使用 VNC 连接时，QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。
(CVE-2017-7980)

Jiang Xin 发现 QEMU 未能正确处理音频子系统。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-8309)

Jiang Xin 发现 QEMU 未能正确处理输入子系统。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。
(CVE-2017-8379)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于 Quick Emulator(Qemu) 的 x86 硬件的完全虚拟化解决方案 qemu-kvm 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9603 置有 Cirrus CLGD 54xx VGA 仿真器和 VNC 显示驱动程序支持的 qemu-kvm 容易受到堆缓冲区溢出问题的攻击。VNC 客户端在客户机执行 VGA 操作后尝试更新其显示时，可能发生此问题。客户机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS 或可能利用其在具有 Qemu 进程权限的主机上执行任意代码。CVE-2017-7718 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界访问问题的影响。在通过 bitblt 函数 cirrus_bitblt_rop_fwd_transp_ 和/或 cirrus_bitblt_rop_fwd_ 复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。CVE-2017-7980 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界读写访问问题的影响。通过各种 bitblt 函数复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u21 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201706-03 中所述漏洞的影响（QEMU：多个漏洞）在 QEMU 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能造成拒绝服务或从客户机 VM 获取升级的权限。解决方法：目前无任何已知的解决方法。

qemu-kvm 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin (PSIRT Huawei Inc) 和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-7980，以及Jiangxin (PSIRT Huawei Inc) 报告 CVE-2017-7718。缺陷补丁：* 此前，当串行设备的 ‘pty’ 后端执行不规则 I/O 通信时，来宾虚拟机在某些情况下没有响应。此更新改进了来宾机上的串行 I/O 处理，防止所述问题的发生。(BZ#1452332)

安全修复：- 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) - 在 QEMU 的 VNC 显示驱动程序支持中发现越界内存访问问题。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，可能发生此漏洞。来宾机中的用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-2633) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718)

qemu-kvm-rhev 更新现可用于 RHEV 3.X Hypervisor 和 RHEL-6 的代理。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。安全修复：* 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603) * 置有 Cirrus CLGD 54xx VGA 仿真器支持的快速仿真器 (QEMU) 容易受到越界 r/w 访问问题的攻击。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程 (DoS) 崩溃，或可能在具有主机 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 置有 VNC 显示驱动程序支持的快速仿真器 (QEMU) 容易受到越界内存访问问题的影响。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，可能发生此漏洞。来宾机中的用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS。(CVE-2017-2633) * 置有 Cirrus CLGD 54xx VGA 仿真器支持的快速仿真器 (QEMU) 容易受到越界访问问题的攻击。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。客户机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin（华为 PSIRT）和 Li Qiang（奇虎 360 Gear Team）报告 CVE-2017-7980，并感谢 Jiangxin（华为 PSIRT）报告 CVE-2017-7718。

qemu-kvm 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 VNC 显示驱动程序支持中发现越界内存访问问题。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，可能发生此漏洞。来宾机中的用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin (PSIRT Huawei Inc.) 和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-7980，以及Jiangxin (PSIRT Huawei Inc.) 报告 CVE-2017-7718。

在 qemu（快速处理器仿真器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9603 置有 Cirrus CLGD 54xx VGA 仿真器和 VNC 显示驱动程序支持的 qemu-kvm 容易受到堆缓冲区溢出问题的攻击。VNC 客户端在客户机执行 VGA 操作后尝试更新其显示时，可能发生此问题。客户机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS 或可能利用其在具有 Qemu 进程权限的主机上执行任意代码。CVE-2017-7718 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界访问问题的影响。在通过 bitblt 函数 cirrus_bitblt_rop_fwd_transp_ 和/或 cirrus_bitblt_rop_fwd_ 复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。CVE-2017-7980 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界读写访问问题的影响。通过各种 bitblt 函数复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。CVE-2016-9602 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到链接引导不当问题的影响。此问题可能在访问共享主机目录上的符号链接文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。CVE-2017-7377 置有 virtio-9p 后端支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。此问题可能在通过 v9fs_create/v9fs_lcreate 例程进行 I/O 操作时发生。客户机中的特权用户/进程可利用此缺陷泄露主机内存，从而导致 Dos。CVE-2017-7471 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。CVE-2017-7493 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。CVE-2017-8086 置有 virtio-9p 后端支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。此问题可能在通过 9pfs_list_xattr() 例程查询文件系统扩展属性时发生。客户机中的特权用户/进程可利用此缺陷泄露主机内存，从而导致 Dos。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u22 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - qemu-kvm-i386-define-the-ssbd-CPUID-feature-bit-CVE-2018-3639.patch 

  - qemu-kvm-i386-Define-the-Virt-SSBD-MSR-and-handling-of-it-CVE.patch 

  - qemu-kvm-i386-define-the-AMD-virt-ssbd-CPUID-feature-bit-CVE-.patch 

  - 解决：bz#1574074（CVE-2018-3639 qemu-kvm：hw：cpu：
    推测存储绕过 [rhel-6.10.z]）

  - kvm-vga-add-share_surface-flag.patch [bz#1553674]

  - kvm-vga-add-sanity-checks.patch [bz#1553674]

  - 解决：bz#1553674（CVE-2018-7858 qemu-kvm：Qemu：
    cirrus：更新 vga 显示时，发现 OOB 访问 [rhel-6]）

  - kvm-target-i386-add-support-for-SPEC_CTRL-MSR.patch [bz#1525939 bz#1528024]

  - kvm-target-i386-cpu-add-new-CPUID-bits-for-indirect-bran.patch 

  - kvm-target-i386-cpu-add-new-CPU-models-for-indirect-bran.patch 

  - kvm-cirrus-fix-oob-access-in-mode4and5-write-functions.patch [bz#1501298]

  - kvm-vga-stop-passing-pointers-to-vga_draw_line-functions.patch 

  - kvm-vga-check-the-validation-of-memory-addr-when-draw-te.patch 

  - 解决：bz#1486641（CVE-2017-13672 qemu-kvm-rhev：
    Qemu：vga：显示更新期间存在 OOB 读取访问 [rhel-6.10]）

  - 解决：bz#1501298（CVE-2017-15289 qemu-kvm：Qemu：
    cirrus：mode4and5 写入函数中存在 OOB 访问问题 [rhel-6.10]）

  - 解决：bz#1525939（CVE-2017-5715 qemu-kvm：hw：cpu：
    推测执行分支目标注入 [rhel-6.10]）

  - 解决：bz#1528024（CVE-2017-5715 qemu-kvm-rhev：hw：
    cpu：推测执行分支目标注入 [rhel-6.10]）

  - 解决：bz#1534692（CVE-2018-5683 qemu-kvm：Qemu：
    vga_draw_text 例程中存在越界读取 [rhel-6.10]）

  - 解决：bz#1549152（qemu-kvm-rhev：移除未使用的补丁文件 [rhel-6.10]）

  - kvm-vns-tls-don-t-use-depricated-gnutls-functions.patch [bz#1428750]

  - kvm-vnc-apply-display-size-limits.patch [bz#1430616 bz#1430617]

  - kvm-fix-cirrus_vga-fix-OOB-read-case-qemu-Segmentation-f.patch 

  - kvm-cirrus-vnc-zap-bitblit-support-from-console-code.patch [bz#1443448 bz#1443450 bz#1447542 bz#1447545]

  - kvm-cirrus-avoid-write-only-variables.patch [bz#1444378 bz#1444380]

  - kvm-cirrus-stop-passing-around-dst-pointers-in-the-blitt.patch 

  - kvm-cirrus-stop-passing-around-src-pointers-in-the-blitt.patch 

  - kvm-cirrus-fix-off-by-one-in-cirrus_bitblt_rop_bkwd_tran.patch 

  - kvm-cirrus-fix-PUTPIXEL-macro.patch [bz#1444378 bz#1444380]

  - 解决：bz#1428750（在 brew 中构建失败）

  - 解决：bz#1430616（CVE-2017-2633 qemu-kvm：Qemu：VNC：
    未检查分辨率限制导致的内存损坏 [rhel-6.10]）

  - 解决：bz#1430617（CVE-2017-2633 qemu-kvm-rhev：Qemu：
    VNC：未检查分辨率限制导致的内存损坏 [rhel-6.10]）

  - 解决：bz#1443448（CVE-2017-7718 qemu-kvm：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.10]）

  - 解决：bz#1443450（CVE-2017-7718 qemu-kvm-rhev：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.10]）

  - 解决：bz#1444378（CVE-2017-7980 qemu-kvm：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.10]）

  - 解决：bz#1444380（CVE-2017-7980 qemu-kvm-rhev：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.10]）

  - 解决：bz#1447542（CVE-2016-9603 qemu-kvm：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.10]）

  - 解决：bz#1447545（CVE-2016-9603 qemu-kvm-rhev：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.10]）

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin (PSIRT Huawei Inc) 和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-7980，以及Jiangxin (PSIRT Huawei Inc) 报告 CVE-2017-7718。缺陷补丁：* 此前，当串行设备的 ‘pty’ 后端执行不规则 I/O 通信时，来宾虚拟机在某些情况下没有响应。此更新改进了来宾机上的串行 I/O 处理，防止所述问题的发生。(BZ#1452332)

来自 Red Hat 安全公告 2017:1430： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。 安全补丁： * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin (PSIRT Huawei Inc) 和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-7980，以及 Jiangxin (PSIRT Huawei Inc) 报告 CVE-2017-7718。 缺陷补丁： * 此前，当串行设备的 'pty' 后端执行不规则 I/O 通信时，来宾虚拟机在某些情况下没有响应。此更新改进了来宾机上的串行 I/O 处理，防止所述问题的发生。 (BZ#1452332)

来自 Red Hat 安全公告 2017:1206： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。 安全补丁： * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。 (CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 VNC 显示驱动程序支持中发现越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，可能发生此漏洞。来宾机中的用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin (PSIRT Huawei Inc.) 和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-7980，以及 Jiangxin (PSIRT Huawei Inc.) 报告 CVE-2017-7718。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 qemu-kvm 程序包：- 置有 Cirrus CLGD 54xx VGA 仿真器支持的快速仿真器 (QEMU) 容易受到越界访问问题的攻击。此问题在 cirrus_bitblt_cputovideo 中复制 VGA 数据时会发生。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-2620) - 使用 Cirrus CLGD 54xx VGA 仿真器支持构建的快速仿真器 (QEMU) 容易受到越界访问问题的影响。在后向模式下以 bitblt 副本的方式复制 VGA 数据时，会发生上述情况。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，进而导致 DoS，或可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2017-2615) - 在 VNC 显示驱动程序的快速仿真器 (QEMU) 中发现越界内存访问问题。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-2633) - 在 QEMU 的 VGA 仿真器于 VBE 模式下设置某些 VGA 注册的方式中发现整数溢出缺陷和越界读取缺陷。来宾机特权用户可利用此缺陷使 QEMU 进程实例崩溃。(CVE-2016-3712) - 在置有 IP 校验和例程的 QEMU 仿真器中发现越界读取访问缺陷。由于 QEMU 函数使用数据包负载长度，但没有依据数据缓冲区大小进行检查，所以计算 TCP/UDP 数据包校验和时会发生此缺陷。来宾机中的用户可利用此缺陷使 QEMU 进程崩溃（拒绝服务）。(CVE-2016-2857) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:1441 公告中提及的多个漏洞影响。

  - Qemu：cirrus：通过 vnc 连接造成的堆缓冲区溢出 (CVE-2016-9603)

  - Qemu：VNC：未检查分辨率限制导致的内存损坏 (CVE-2017-2633)

  - Qemu：display：cirrus：OOB 读取访问问题 (CVE-2017-7718)

  - Qemu：display：cirrus： bitblt 例程中存在 OOB r/w 访问问题 (CVE-2017-7980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100779	Scientific Linux 安全更新：SL7.x x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2017/6/14	2021/1/14	high
100068	CentOS 6：qemu-kvm (CESA-2017:1206)	Nessus	CentOS Local Security Checks	2017/5/10	2021/1/4	critical
105083	Citrix XenServer 多个漏洞 (CTX230138)	Nessus	Misc.	2017/12/7	2020/4/30	high
100115	OracleVM 3.4：qemu-kvm (OVMSA-2017-0101)	Nessus	OracleVM Local Security Checks	2017/5/11	2021/1/4	critical
117351	Debian DLA-1497-1：qemu 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/9/7	2021/1/11	critical
100250	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3289-1)	Nessus	Ubuntu Local Security Checks	2017/5/17	2023/10/20	high
100133	Debian DLA-939-1：qemu-kvm 安全更新	Nessus	Debian Local Security Checks	2017/5/12	2021/1/11	critical
100630	GLSA-201706-03：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/6	2021/1/11	critical
100777	RHEL 7：qemu-kvm (RHSA-2017:1430)	Nessus	Red Hat Local Security Checks	2017/6/14	2019/10/24	high
100097	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2017/5/10	2021/1/14	critical
100142	RHEL 6：emu-kvm-rhev (RHSA-2017:1205)	Nessus	Red Hat Local Security Checks	2017/5/12	2019/10/24	critical
100092	RHEL 6：qemu-kvm (RHSA-2017:1206)	Nessus	Red Hat Local Security Checks	2017/5/10	2019/10/24	critical
101909	Debian DLA-1035-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2017/7/24	2021/1/11	critical
111023	OracleVM 3.4：qemu-kvm (OVMSA-2018-0238) (Spectre)	Nessus	OracleVM Local Security Checks	2018/7/12	2019/9/27	critical
100770	CentOS 7：qemu-kvm (CESA-2017:1430)	Nessus	CentOS Local Security Checks	2017/6/14	2021/1/4	high
100776	Oracle Linux 7 : qemu-kvm (ELSA-2017-1430)	Nessus	Oracle Linux Local Security Checks	2017/6/14	2021/1/14	high
100088	Oracle Linux 6 : qemu-kvm (ELSA-2017-1206)	Nessus	Oracle Linux Local Security Checks	2017/5/10	2021/1/14	critical
127343	NewStart CGSL MAIN 4.05：qemu-kvm 多个漏洞 (NS-SA-2019-0108)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
193827	RHEL 6：emu-kvm-rhev (RHSA-2017:1441)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical

检测

插件搜索

high

critical

high

critical

critical

high

critical

critical

high

critical

critical

critical

critical

critical

high

high

critical

critical

critical