远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4725-1 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在释放后使用问题，原因是客户机操作系统用户可将数据地址设置为 e1000e 的 MMIO 地址，从而触发 e1000e 数据包。(CVE-2020-15859)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。
    (CVE-2020-28916)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9104 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

  - 客户机 OS 用户可利用 QEMU 4.2.1 的 net/eth.c 中的 eth_get_gso_type 触发断言失败。客户机可通过缺少有效的第 3 层协议的数据包数据造成 QEMU 进程崩溃。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，在 ATI VGA 实施中发现一个越界读取缺陷。通过 ati_mm_write() 回调处理 MMIO 写入操作时，在 ati_cursor_define() 例程中会发生此问题。恶意访客可滥用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。
    (CVE-2019-20808)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，如公告 ALAS2-2021-1671 所述，该主机受到多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - ** 拒绝 ** 请勿使用此候选编号。原因：此候选是 CVE-2020-28916 的副本 (CVE-2020-25707)

  - 在 QEMU 的 USB EHCI 仿真代码中发现一个可访问的断言问题。处理 USB 请求时，可能会发生此问题，这是因为缺少对 DMA 内存映射失败的处理所导致。客户机中的恶意特权用户可滥用此缺陷，发送虚假的 USB 请求并造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-25723)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 在 libslirp 4.3.1 及之前所有版本中，ncsi.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前所有版本中，slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29130)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0648 公告中提及的多个漏洞影响。

  - QEMU：block/iscsi.c 中的 iscsi_aio_ioctl_cb() 存在堆缓冲区溢出问题，可能导致信息泄露 (CVE-2020-11947)

  - QEMU: 通过 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 断言失败 (CVE-2020-25723)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1762 公告中提及的多个漏洞的影响。

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

  - 在 libslirp 4.3.1 及之前所有版本中，ncsi.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前所有版本中，slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29130)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。
    (CVE-2020-28916)

  - 在 QEMU 的 USB EHCI 仿真代码中发现一个可访问的断言问题。处理 USB 请求时，可能会发生此问题，这是因为缺少对 DMA 内存映射失败的处理所导致。客户机中的恶意特权用户可滥用此缺陷，发送虚假的 USB 请求并造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-25723)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - ** 拒绝 ** 请勿使用此候选编号。原因：此候选是 CVE-2020-28916 的副本 (CVE-2020-25707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9109 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

  - 客户机 OS 用户可利用 QEMU 4.2.1 的 net/eth.c 中的 eth_get_gso_type 触发断言失败。客户机可通过缺少有效的第 3 层协议的数据包数据造成 QEMU 进程崩溃。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，在 ATI VGA 实施中发现一个越界读取缺陷。通过 ati_mm_write() 回调处理 MMIO 写入操作时，在 ati_cursor_define() 例程中会发生此问题。恶意访客可滥用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。
    (CVE-2019-20808)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1762 公告中提及的多个漏洞影响。

  - QEMU: block/iscsi.c 中的 iscsi_aio_ioctl_cb() 存在堆缓冲区溢出问题，可能导致信息泄露 (CVE-2020-11947)

  - QEMU: hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中存在可访问的断言失败 (CVE-2020-16092)

  - libvirt：qemu_agent.c 的 qemuAgentGetInterfaces() 中存在双重释放 (CVE-2020-25637)

  - QEMU: hw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中存在无限循环漏洞 (CVE-2020-25707)

  - QEMU: 通过 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 断言失败 (CVE-2020-25723)

  - QEMU: hw/pci/msix.c 的 msix_table_mmio_write() 中存在基于堆的缓冲区溢出漏洞 (CVE-2020-27821)

  - QEMU: e1000e: 采用空数据包描述符时会发生无限循环情况 (CVE-2020-28916)

  - CVE-2020-29130 QEMU：slirp：处理 ARP/NCSI 数据包时存在越界访问问题 (CVE-2020-29129)

  - CVE-2020-29129 QEMU：slirp：处理 ARP/NCSI 数据包时存在越界访问问题 (CVE-2020-29130)

  - QEMU: ide：atapi：处理读取命令时会发生 OOB 访问 (CVE-2020-29443)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1762 公告中提及的多个漏洞影响。

  - QEMU：block/iscsi.c 中的 iscsi_aio_ioctl_cb() 存在堆缓冲区溢出问题，可能导致信息泄露 (CVE-2020-11947)

  - QEMU：hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中存在可访问的断言失败 (CVE-2020-16092)

  - libvirt：qemu_agent.c 的 qemuAgentGetInterfaces() 中存在双重释放 (CVE-2020-25637)

  - QEMU：hw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中存在无限循环漏洞 (CVE-2020-25707)

  - QEMU：通过 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 断言失败 (CVE-2020-25723)

  - QEMU：hw/pci/msix.c 的 msix_table_mmio_write() 中存在基于堆的缓冲区溢出漏洞 (CVE-2020-27821)

  - QEMU：e1000e: 采用空数据包描述符时会发生无限循环情况 (CVE-2020-28916)

  - CVE-2020-29130 QEMU：slirp：处理 ARP/NCSI 数据包时存在越界访问问题 (CVE-2020-29129)

  - CVE-2020-29129 QEMU：slirp：处理 ARP/NCSI 数据包时存在越界访问问题 (CVE-2020-29130)

  - QEMU：ide：atapi：处理读取命令时会发生 OOB 访问 (CVE-2020-29443)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146303	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 漏洞 (USN-4725-1)	Nessus	Ubuntu Local Security Checks	2021/2/8	2023/10/16	high
148544	Oracle Linux 7：qemu (ELSA-2021-9104)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2021/6/7	high
150965	Amazon Linux 2：qemu (ALAS-2021-1671)	Nessus	Amazon Linux Local Security Checks	2021/6/23	2023/12/12	medium
146793	RHEL 8：virt: 8.2 和 virt-devel: 8.2 (RHSA-2021: 0648)	Nessus	Red Hat Local Security Checks	2021/2/23	2023/1/23	low
155325	Oracle Linux 8：virt: ol / 和 / virt-devel: rhel (ELSA-2021-1762)	Nessus	Oracle Linux Local Security Checks	2021/11/12	2023/11/23	medium
148545	Oracle Linux 7：qemu (ELSA-2021-9109)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2021/6/7	high
149669	RHEL 8：virt: rhel 和 virt-devel: rhel (RHSA-2021: 1762)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	medium
149772	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2021: 1762)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	medium

检测

插件搜索

high

high

medium

low

medium

high

medium

medium