远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4640 公告中提及的多个漏洞影响。

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 中的 pvrdma_realize 在出现初始化错误后发生内存泄漏。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 中的 tcp_emu 存在基于堆的缓冲区溢出漏洞。(CVE-2019-6778)

  - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  - 微架构填充缓冲区数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架构加载端口数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  - 微架构数据采样不可缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU 中的 Bluetooth 子系统未正确处理长度变量的负值，从而导致内存损坏。(CVE-2018-19665)

  - 在 QEMU 3.1 中，hw/scsi/scsi-generic.c 中的 scsi_handle_inquiry_reply 会出现越界写入和读取操作。(CVE-2019-6501)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c（又称为 slirp/src/tcp_subr.c）的 tcp_emu 在 snprintf 调用中使用未初始化的数据，导致信息泄露。(CVE-2019-9824)

  - Qemu 中存在整数溢出漏洞，这是因为 IOReadHandler 及其相关函数将带符号的整数数据类型用于大小值。(CVE-2018-18438)

  - 在 QEMU 3.1.0 中，device_tree.c 中的 load_device_tree 会调用已被弃用的 load_image 函数，而此函数存在缓冲区溢出风险。(CVE-2018-20815)

  - 2.10 之前和 3.1.0 之前的 QEMU 版本的 hw/i2c/i2c-ddc.c: i2c_ddc() 函数中容易出现多达 128 个字节的越界读取。具有执行 i2c 命令权限的本地攻击者可利用此问题读取主机上 qemu 进程的堆栈内存。(CVE-2019-3812)

  - QEMU 3.1.0 及之前版本中的 hw/ppc/spapr.c 会出现信息泄露，这是因为管理程序与客户机共享 /proc/device-tree/system-id 和 /proc/device-tree/model 系统属性。(CVE-2019-8934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

针对 xen 的这项更新修复下列问题：修复的安全问题：CVE-2018-18849：修复了 LSI53C895A SCSI 主机总线适配卡仿真中，在 lsi_do_msgin 中写入讯消息时发现的越界内存访问问题。如果“msg_len”字段的值无效，这个问题可能在迁移期间发生。用户/进程可利用此缺陷使 Qemu 进程实例崩溃，进而导致 DoS (bsc#1114423)。CVE-2018-19967：修复了允许客户机锁定主机，从而造成拒绝服务 (DoS) 的 HLE 构造。(XSA-282) (bsc#1114988) CVE-2018-19665：修复了蓝牙例程中可引发内存损坏的整数溢出 (bsc#1117756)。CVE-2018-18438：修复了 ccid_card_vscard_read 函数中可引发内存损坏的整数溢出 (bsc#1112188)。CVE-2018-17962：修复了 hw/net/pcnet.c 内 pcnet_receive 中因为使用不正确的整数数据类型，而产生的缓冲区溢出 (bsc#1111011)。修复了可能允许恶意的非特权客户机用户空间进程，将其权限提升至同一客户机中其他用户空间进程的权限，并可能因此将权限提升至来宾操作系统 (bsc#1126201)。CVE-2018-19961 CVE-2018-19962：修复了使用 AMD IOMMU 的 TLB 刷新不足 / 不正确的大页面映射 (XSA-275)(bsc#1115040)。CVE-2018-17963：修复了 net/net.c 中接受数据包大小大于 INT_MAX 的 qemu_deliver_packet_iov，这会允许攻击者造成拒绝服务，或可能产生不明的其他影响。(bsc#1111014) 修复了一个问题，该问题可能允许具有物理设备访问权限的不可信 PV 域，直接内存访问 (DMA) 到其自己的页面表，进而导致权限提升 (bsc#1126195)。修复了一个问题，该问题可能允许恶意或包含缺陷的 x86 PV 客户机内核，可以装载影响整个系统的拒绝服务攻击 (bsc#1126196) CVE-2018-17958：修复了 hw/net/rtl8139.c 内 rtl8139_do_receive 中因为使用不正确的整数数据类型，而产生的缓冲区溢出 (bsc#1111007)。CVE-2018-10839：修复了可能造成缓冲区溢出问题的整数溢出 (bsc#1110924)。CVE-2019-6778：修复了 slirp 中发现的 tcp_emu() 堆缓冲区溢出 (bsc#1123157)。CVE-2018-19966：修复了一个问题，该问题由 XSA-240 引入的问题，可能造成与阴影分页的冲突 (XSA-280)(bsc#1115047)。CVE-2017-13672：修复了一个显示更新期间的越界读取访问 (bsc#1056336)。修复了多个由 XENMEM_exchange hypercall 引入的访问违规，此漏洞可允许单一 PV 客户机泄漏任意数量的内存，导致拒绝服务 (bsc#1126192)。修复了一个问题，该问题可能允许恶意或包含缺陷并通过 PCI 设备传递的客户机，能够提升其权限、使主机崩溃，或访问属于其他客户机的数据。也可能发生其他的内存泄漏 (bsc#1126140)。修复了一个争用条件问题，该问题可能允许恶意的 PV 客户机提升其权限至超管理器权限 (bsc#1126141)。CVE-2019-9824：修复了 SLiRP 网络实现中的一个信息泄漏问题，此问题可能让用户/进程读取未初始化的堆栈内存内容 (bsc#1129623)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 xen 的这项更新修复下列问题：修复的安全问题：CVE-2019-6778：修复了 slirp 中发现的 tcp_emu() 堆缓冲区溢出 (bsc#1123157)。CVE-2017-13672：修复了一个显示更新期间的越界读取访问 (bsc#1056336)。修复了一个问题，该问题可能允许恶意或包含缺陷并通过 PCI 设备传递的客户机，能够提升其权限、使主机崩溃，或访问属于其他客户机的数据。也可能发生其他的内存泄漏 (bsc#1126140) 修复了一个争用条件问题，该问题可能允许恶意的 PV 客户机提升其权限至超管理器权限 (bsc#1126141)。CVE-2018-18849：修复了一个可能导致拒绝服务的越界 msg 缓冲区访问 (bsc#1114423)。修复了可能允许恶意的非特权客户机用户空间进程，将其权限提升至同一客户机中其他用户空间进程的权限，并可能因此将权限提升至来宾操作系统 (bsc#1126201)。CVE-2018-17958：修复了一个导致 rtl8139 组件中发生缓冲区溢出的整数溢出问题 (bsc#1111007) CVE-2018-19967：修复了允许客户机锁定主机，从而造成拒绝服务 (DoS) 的 HLE 构造。(XSA-282) (bsc#1114988) CVE-2018-19665：修复了在各种蓝牙功能中造成内存损坏的一个整数溢出问题，该问题可导致 qemu 进程崩溃，进而造成拒绝服务 (DoS)。(bsc#1117756)。CVE-2019-9824：修复了 SLiRP 网络实现中的一个信息泄漏问题，此问题可能让用户/进程读取未初始化的堆栈内存内容 (bsc#1129623)。CVE-2018-19961、CVE-2018-19962：修复了一个与使用 AMD IOMMU，TLB 刷新不足有关的问题，此问题可能允许客户机提升其权限，可造成影响整个主机的拒绝服务 (DoS)，或能够访问原本不应能够访问的数据。(XSA-275) (bsc#1115040) CVE-2018-19966：修复了与之前对 XSA-240 的修复有关的问题，此问题可能与阴影分页发生冲突，允许客户机造成 Xen 崩溃，进而导致拒绝服务 (DoS) (XSA-280) (bsc#1115047)。CVE-2018-10839：修复了一个导致 ne2000 组件中发生缓冲区溢出的整数溢出问题 (bsc#1110924)。CVE-2018-19965：修复了一个在访问非规范地址的情况下与 INVPCID 指令有关的问题，此问题可能允许客户机造成 Xen 崩溃，进而导致影响整个主机的拒绝服务 (DoS)。(XSA-279) (bsc#1115045)。修复了一个问题，这个问题可能允许恶意 64 位 PV 客户机造成主机崩溃 (bsc#1127400)。修复了一个问题，该问题可能允许恶意 PV 客户机可造成主机崩溃，或获取对属于其他客户机的数据的访问权限。此外，易受攻击的配置即使在未受攻击时，也可能出现不稳定 (bsc#1126198)。修复了多个由 XENMEM_exchange hypercall 引入的访问违规，此漏洞可允许单一 PV 客户机泄漏任意数量的内存，导致拒绝服务 (bsc#1126192)。CVE-2018-17963：修复了一个与大数据包大小有关的整数溢出问题，该问题会造成拒绝服务 (DoS)。(bsc#1111014)。修复了一个问题，该问题可能允许恶意或包含缺陷的 x86 PV 客户机内核，装载影响整个系统的拒绝服务攻击 (bsc#1126196)。修复了一个问题，该问题可能允许具有物理设备访问权限的不可信 PV 域，直接内存访问 (DMA) 到其自己的页面表，进而导致权限提升 (bsc#1126195)。CVE-2018-17962：修复了一个导致 pcnet 组件中发生缓冲区溢出的整数溢出问题 (bsc#1111011) CVE-2018-18438：修复了 ccid_card_vscard_read 函数中可能导致内存损坏的整数溢出 (bsc#1112188)。修复的其他问题：上游缺陷修复 (bsc#1027519) 修复了 SLE12-SP3 HV1108940 上 XEN SLE12-SP1 domU 挂起的问题 (bsc#1108940)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180647	Oracle Linux 7：qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
123633	SUSE SLES12 安全更新：xen (SUSE-SU-2019:0825-1)	Nessus	SuSE Local Security Checks	2019/4/2	2020/1/27	critical
123634	SUSE SLES12 安全更新：xen (SUSE-SU-2019:0827-1)	Nessus	SuSE Local Security Checks	2019/4/2	2020/1/27	critical

检测

插件搜索

critical

critical

critical