远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1562 所述，该主机受到多个漏洞的影响。

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

  - 在版本低于 5.2.0 的 QEMU 的 USB 仿真器中发现越界读取/写入访问缺陷。USBDevice“setup_len”超过其在 do_token_in、do_token_out 例程中的“data_buf[4096]”时，在处理来自客户机的 USB 数据包时会发生此问题。客户机用户可利用此缺陷使 QEMU 进程崩溃，进而导致拒绝服务，或者可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2020-14364)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 QEMU 未能正确处理 bochs-display 设备。
客户机中的本地攻击者可利用此问题造成拒绝服务或可能在主机中执行任意代码。此问题仅影响 Ubuntu 19.10。(CVE-2019-15034)

发现 QEMU 未能正确处理某些 VNC 操作。远程攻击者可能利用此问题导致 QEMU 消耗资源，从而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-20382)

发现 QEMU 未能正确在 ARM 上生成 QEMU 指针身份认证签名。远程攻击者可能利用此问题绕过 PAuth。此问题仅影响 Ubuntu 19.10。
(CVE-2020-10702)

Ziming Zhang 发现，QEMU 未能正确处理 ATI VGA 仿真。客户机内的本地攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-11869)

Aviv Sasson 发现 QEMU 未能正确处理 Slirp 网络后端。
远程攻击者可以利用此问题导致 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。
此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2020-1983)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 2774 公告中提及的多个漏洞的影响。

  - QEMU：vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3907 公告中提及的多个漏洞的影响。

  - QEMU：seccomp：黑名单未应用于所有线程 (CVE-2018-15746)

  - QEMU: vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4167 公告中提及的多个漏洞的影响。

  - QEMU：vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

  - QEMU：usb：处理 usb 数据包时存在越界读/写访问问题 (CVE-2020-14364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3267 公告中提及的漏洞的影响。

  - QEMU：seccomp：黑名单未应用于所有线程 (CVE-2018-15746)

  - QEMU: vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2774 公告中提及的多个漏洞的影响。

  - QEMU：vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 3906 公告中提及的多个漏洞的影响。

  - QEMU: seccomp：黑名单未应用于所有线程 (CVE-2018-15746)

  - QEMU: vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-2774 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.2.0 所使用的 libslirp 4.1.0 中，tcp_subr.c 误用 snprintf 返回值，导致随后的代码中出现缓冲区溢出。(CVE-2020-8608)

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3906 公告中提及的多个漏洞的影响。

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3906 公告中提及的多个漏洞的影响。

  - QEMU: seccomp：黑名单未应用于所有线程 (CVE-2018-15746)

  - QEMU: vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在快速处理器仿真器 QEMU 中发现多个安全问题，这些问题会造成拒绝服务或执行任意代码。

针对 src: qemu: 报告了以下 CVE

CVE-2017-9503

当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为快速仿真器）允许本地客户机操作系统特权用户通过涉及 megasas 命令处理的矢量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。

CVE-2019-12068

在 QEMU 1:4.1-1 (1:2.8+dfsg-6+deb9u8) 中，在 lsi_execute_script() 中执行脚本时，LSI scsi 适配器仿真器会提前“s->dsp”索引，以便读取下一个操作码。如果下一个操作码为空，这会导致无限循环。移动 10k 迭代之后的现有循环退出，使其也涵盖 no-op 操作码。

CVE-2019-20382

在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。

CVE-2020-1983

libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。

CVE-2020-8608

在 QEMU 4.2.0 所使用的 libslirp 4.1.0 中，tcp_subr.c 误用 snprintf 返回值，导致随后的代码中出现缓冲区溢出。

CVE-2020-10756

在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。

CVE-2020-13361

在 QEMU 5.0.0 及之前的版本中，hw/audio/es1370.c 中的 es1370_transfer_audio 未正确验证帧计数，这允许客户机操作系统用户在 es1370_write() 操作期间触发越界访问。

CVE-2020-13362

在 QEMU 5.0.0 及之前的版本中，hw/scsi/megasas.c 中的 megasas_lookup_frame 存在越界读取漏洞，该漏洞是客户机操作系统用户构建的 reply_queue_head 字段所致。

CVE-2020-13659

在 QEMU 4.2.0 中，exec.c 中的 address_space_map 可触发与 BounceBuffer 相关的空指针取消引用。

CVE-2020-13754

QEMU 4.2.0 中的 hw/pci/msix.c 允许客户机操作系统用户通过在 msi-x mmio 操作中构建地址来触发越界访问。

CVE-2020-13765

在 QEMU 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。

CVE-2020-15863

hw/net/xgmac.c 的 xgmac_enet_send() 中存在基于堆栈的溢出。

对于 Debian 9 stretch，已在版本 1:2.8+dfsg-6+deb9u10 中修复这些问题。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142726	Amazon Linux 2：ivshmem-tools (ALAS-2020-1562)	Nessus	Amazon Linux Local Security Checks	2020/11/11	2020/11/11	medium
136803	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 漏洞 (USN-4372-1)	Nessus	Ubuntu Local Security Checks	2020/5/22	2023/10/20	medium
145861	CentOS 8：virt: rhel (CESA-2020: 2774)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	medium
141033	RHEL 7：qemu-kvm-ma (RHSA-2020: 3907)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/4/28	medium
141174	RHEL 7：qemu-kvm-rhev (RHSA-2020: 4167)	Nessus	Red Hat Local Security Checks	2020/10/5	2023/1/23	medium
139285	RHEL 7：qemu-kvm-rhev (RHSA-2020: 3267)	Nessus	Red Hat Local Security Checks	2020/8/3	2023/5/25	low
137892	RHEL 8：virt: rhel (RHSA-2020: 2774)	Nessus	Red Hat Local Security Checks	2020/6/30	2024/4/28	medium
141601	CentOS 7：qemu-kvm (CESA-2020: 3906)	Nessus	CentOS Local Security Checks	2020/10/20	2022/5/11	medium
138202	Oracle Linux 8：virt：ol (ELSA-2020-2774)	Nessus	Oracle Linux Local Security Checks	2020/8/13	2021/5/11	medium
141235	Oracle Linux 7：qemu-kvm (ELSA-2020-3906)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2022/5/12	medium
141024	RHEL 7：qemu-kvm (RHSA-2020: 3906)	Nessus	Red Hat Local Security Checks	2020/9/29	2023/1/23	medium
136069	Debian DSA-4665-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2020/4/29	2024/3/14	medium
138911	Debian DLA-2288-1：qemu 安全更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

medium

medium

medium