快速处理器仿真器 QEMU 中发现多个安全问题，可能会造成拒绝服务、执行任意代码或绕过 ACL。此外，此更新还修复了可能会造成 NBD 连接挂起的回归。

据发现 QEMU 中的 LSI SCSI 适配器仿真器实现未正确验证执行的脚本。本地攻击者可利用此问题造成拒绝服务。(CVE-2019-12068)

Sergej Schumilo、Cornelius Aschermann 和 Simon Worner 发现 QEMU 的 qxl 半虚拟化图形驱动程序实现中包含空指针取消引用。客户机中的本地攻击者可利用此问题造成拒绝服务。(CVE-2019-12155)

Riccardo Schirone 发现 QEMU 桥辅助函数未正确验证网络界面名称。本地攻击者可能利用此问题绕过 ACL 限制。(CVE-2019-13164)

据发现 QEMU 的 SLiRP 网络实现中存在基于堆的缓冲区溢出。客户机中的本地攻击者可利用此问题造成拒绝服务或可能在主机中执行任意代码。(CVE-2019-14378)

据发现 QEMU 的 SLiRP 网络实现中存在释放后使用漏洞。客户机中的本地攻击者可利用此问题造成拒绝服务。(CVE-2019-15890)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

快速处理器仿真器 QEMU 中发现多个漏洞（尤其是在 KVM 和 Xen HVM 虚拟化中使用时）。CVE-2016-5126：QEMU 的 block/iscsi.c 内的 iscsi_aio_ioctl 函数中基于堆的缓冲区溢出允许本地客户机操作系统用户通过特别构建的 iSCSI 异步 I/O ioctl 调用，造成拒绝服务（QEMU 进程崩溃）或可能执行任意代码。CVE-2016-5403 QEMU 的 hw/virtio/virtio.c 中的 virtqueue_pop 函数可让本地客户机 OS 管理员通过提交请求而不等待完成，从而造成拒绝服务（内存消耗和 QEMU 进程崩溃）。CVE-2017-9375 当 QEMU 的构建带有 USB xHCI 控制器仿真器支持时，可让本地客户机 OS 特权用户通过涉及控制传输描述符序列的向量，造成拒绝服务（无限递归调用）。CVE-2019-12068 QEMU scsi 磁盘后端：lsi：在执行脚本时退出无限循环 CVE-2019-12155 QEMU 的 hw/display/qxl.c 中的 interface_release_resource 存在空指针取消引用。CVE-2019-13164 QEMU 中的 qemu-bridge-helper.c 未确保网络接口名称（从 bridge.conf 或 --br=bridge 选项中获取）受到 IFNAMSIZ 大小的限制，可能会造成 ACL 绕过。CVE-2019-14378 由于未正确处理涉及首个碎片的情况，通过大型数据包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。CVE-2019-15890 QEMU 中所使用的 libslirp 4.0.0 中，ip_input.c 内的 ip_reass 存在释放后使用。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u12 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-202003-66 中所述漏洞的影响（QEMU：多个漏洞）

    已在 QEMU 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

快速处理器仿真器 QEMU 中发现多个安全问题，可能会造成拒绝服务、执行任意代码或绕过 ACL。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128180	Debian DSA-4506-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2019/8/27	2024/5/1	critical
131017	Ubuntu 16.04 LTS / 18.04 LTS：QEMU 漏洞 (USN-4191-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2023/10/20	high
129105	Debian DLA-1927-1：qemu 安全更新	Nessus	Debian Local Security Checks	2019/9/23	2024/4/24	high
135021	GLSA-202003-66：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/31	2024/3/20	high
128430	Debian DSA-4512-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2019/9/3	2024/4/30	high

检测

插件搜索

critical

high

high

high

high