已在快速处理器仿真器 QEMU 中发现多个安全漏洞。

CVE-2021-20257

net: e1000：处理传输描述符时发生无限循环

CVE-2021-20255

在 QEMU 的 eepro100 i8255x 设备仿真器中发现通过无限递归漏洞造成了堆栈溢出漏洞。此问题在处理控制器命令期间出现，这是 DMA 重新进入问题所致。客户机用户或进程可利用此问题消耗主机上的 CPU 周期或造成 QEMU 进程崩溃，从而导致拒绝服务。

CVE-2021-20203

在 QEMU 的 vmxnet3 NIC 仿真器中发现一个整数溢出问题。如果来宾提供无效的 rx/tx 队列大小值或其他 NIC 参数值，则可能会发生此问题。有权限的来宾用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。

CVE-2021-3416

在 QEMU 5.2.0 及其之前版本的各种 NIC 仿真器中发现通过无限循环导致的潜在堆栈溢出问题。
在 NIC 的环回模式（会绕过可重入的 DMA 检查）中会发生此问题。客户机用户/进程可能会利用此缺陷消耗 CPU 周期或造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。

CVE-2021-3416

发现 CVE-2020-17380/CVE-2020-25085 的修补程序无效，因此，QEMU 容易受到之前在 SDHCI 控制器仿真代码中发现的越界读取/写入访问问题的影响。恶意特权客户机可利用此缺陷，造成主机上的 QEMU 进程崩溃，进而导致拒绝服务或潜在的代码执行。

对于 Debian 9 Stretch，已在版本 1:2.8+dfsg-6+deb9u14 中修复这些问题。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4650-1 公告中提及的多个漏洞的影响。

  - QEMU 5.0.0 的 hw/usb/hcd-xhci.c 中存在释放后使用，这是未检查 usb_packet_map 返回值所致。(CVE-2020-25084)

  - QEMU 5.0.0 的 exec.c 的 flatview_read_continue 中存在基于堆的缓冲区溢出，这是在 SDHC_BLKSIZE 情况下 hw/sd/sdhci.c 未正确处理写入操作所致。(CVE-2020-25085)

  - QEMU 5.0.0 的 hw/usb/hcd-ohci.c 通过从主机控制器驱动程序获取的值存在基于堆栈的缓冲区过度读取。(CVE-2020-25624)

  - 当 TD 列表存在循环时，QEMU 5.0.0 的 hw/usb/hcd-ohci.c 中存在无限循环。(CVE-2020-25625)

  - QEMU 4.2.1 的 hw/display/ati_2d.c 的 ati_2d_blt 在计算中可能会遇到超出限制的情况。客户机可造成 QEMU 进程崩溃。(CVE-2020-27616)

  - 客户机 OS 用户可利用 QEMU 4.2.1 的 net/eth.c 中的 eth_get_gso_type 触发断言失败。客户机可通过缺少有效的第 3 层协议的数据包数据造成 QEMU 进程崩溃。(CVE-2020-27617)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3362 公告中提及的多个漏洞影响。

  - 在计算传输请求块 (TRB) 环的长度时，在 QEMU 的 USB xHCI 控制器仿真中发现无限循环缺陷。特权客户机用户可利用此缺陷造成主机上的 QEMU 进程挂起，从而导致拒绝服务。(CVE-2020-14394)

  - 在 QEMU 至 5.0.0 SDHCI 设备仿真支持中发现一个基于堆的缓冲区溢出。通过 hw/sd/sdhci.c 中的 sdhci_sdma_transfer_multi_blocks() 例程执行多块 SDMA 传输时，可能会发生此问题。客户机用户或进程可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形，或可能在主机上 QEMU 进程的环境中借助特权执行任意代码。(CVE-2020-17380)

  - 在 libslirp 4.3.1 及之前所有版本中，slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29130)

  - 发现 CVE-2020-17380/CVE-2020-25085 的修补程序无效，因此，QEMU 容易受到之前在 SDHCI 控制器仿真代码中发现的越界读取/写入访问问题的影响。恶意特权客户机可利用此缺陷，造成主机上的 QEMU 进程崩溃，进而导致拒绝服务或潜在的代码执行。QEMU 5.2.0 及之前版本会受到此问题的影响。(CVE-2021-3409)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 bootp_input() 函数中，可能在处理小于“bootp_t”结构大小的 udp 数据包时发生。恶意客户机可利用此缺陷从主机泄漏 10 字节未初始化的堆内存。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp6_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 tftp_input() 函数中，可能在处理小于“tftp_t”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3595)

  - 在 QEMU 的 LSI53C895A SCSI 主机总线适配器仿真中发现释放后使用漏洞。通过 lsi_do_msgout 函数处理重复消息以取消当前 SCSI 请求时会发生此缺陷。客户机中的恶意特权用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2022-0216)

  - 在 QEMU 中对 VMWare 的半虚拟化 RDMA 设备的实现中发现一个缺陷。此缺陷允许特制的客户机驱动程序在尚未分配共享缓冲区时执行硬件命令，从而可能导致释放后使用情况。 (CVE-2022-1050)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148442	Debian DLA-2623-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/16	medium
143376	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 漏洞 (USN-4650-1)	Nessus	Ubuntu Local Security Checks	2020/12/1	2023/10/21	medium
172554	Debian DLA-3362-1：qemu - LTS 安全更新	Nessus	Debian Local Security Checks	2023/3/15	2023/8/30	high

检测

插件搜索

medium

medium

high