在后台程序模式下启动时，qemu 客户机代理以不安全的权限创建一批文件。暂时掩盖 become_daemon() 中的“group”和“others”的所有文件模式位。出于兼容性原因，“guest-file-open”QMP 调用在新建文件时，暂时继续使用 0666 文件模式。执行此操作无需临时更改 umask。

QEMU 在 openSUSE 12.2 上已更新到 1.1.2，在 openSUSE 12.3 上已更新到 1.3.1。

XEN 已更新到 4.2.2，修复了大量缺陷和多个安全问题。

我们的开发人员还将各种上游修补程序合并到此版本中。

详细的缺陷列表：

- bnc#824676 - 同时启动多个 vm 时，为 vm 实例设置设备失败

- bnc#817799 - 升级到 sles11 sp3 后 sles9sp4 客户机无法启动

- bnc#826882 - xen：CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 补丁导致的页面引用计数错误

- 添加上游修补程序，修复了 libxl 27184-libxl-devid-fix.patch 中的 devid 分配

- bnc#823608 - xen：XSA-57：libxl 允许客户机对与敏感控制台相关的 xenstore 密钥拥有写入访问权限 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch

- bnc#823011 - xen：XSA-55：libelf PV 内核处理中存在多种漏洞

- bnc#808269 - 完全虚拟化 Windows VM 在具有 Xen 内核的 Ivy Bridge 平台上安装失败

- bnc#801663 - 镜像 lvm 的性能不适合生产 block-dmmd

- bnc#817904 - [SLES11SP3 BCS Bug] XEN 内核 SP3 Beta 4 和 RC1 上的错误后 Crashkernel 引导失败

- 自一月以来的上游 AMD Erratum 修补程序

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：非特权客户机的 IRQ 的多个访问权限问题

- bnc#820917 - CVE-2013-2076：xen：具有 XSAVE/XRSTOR 功能的 AMD CPU 上的信息泄漏 (XSA-52)

- bnc#820919 - CVE-2013-2077：xen：因 XRSTOR 上缺少异常恢复而造成的管理程序崩溃 (XSA-53)

- bnc#820920 - CVE-2013-2078：xen：因 XSETBV 上缺少异常恢复而造成的管理程序崩溃 (XSA-54)

- bnc#808085 - 引导 kernel-xen 时的 aacraid 驱动程序错误映射 INT A

- bnc#817210 - openSUSE 12.3 域 0 不使用 Xen 下启用了 VT-d 的 i915 图形控制器进行引导

- bnc#819416 - xen：CVE-2013-2072：XSA-56：xencontrol Python 绑定中对 xend 造成影响的缓冲区溢出

- bnc#818183 - xen：CVE-2013-2007：XSA-51：进行后台程序化时 qga 设置 umask 0077

- 将 lndir 添加到 BuildRequires

- 删除 xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch 更改了迁移协议且上游需要不同的解决方案

- bnc#802221 - 修复 xenpaging readd xenpaging.qemu.flush-cache.patch

- bnc#808269 - 完全虚拟化 Windows VM 在具有 Xen 内核的 Ivy Bridge 平台上安装失败

- 针对 bnc#816159 CVE-2013-1918-xsa45-followup.patch 的附加补丁

- bnc#817068 - Xen guest with >1 sr-iov vf 不会启动

- 更新到 Xen 4.2.2 c/s 26064 tarball 中包含以下最新安全修补程序 CVE-2013-0151-xsa34.patch (bnc#797285) CVE-2012-6075-xsa41.patch (bnc#797523) CVE-2013-1917-xsa44.patch (bnc#813673) CVE-2013-1919-xsa46.patch (bnc#813675)

- bnc#816159 - xen：CVE-2013-1918：XSA-45：不可抢占多个长延迟操作

- bnc#816163 - xen：CVE-2013-1952: XSA-49：桥 的 VT-d 中断重映射源验证缺陷

- bnc#809662 - 无法使用 pv-grub 启动 domU（pygrub 正常工作）xen.spec

- bnc#814709 - 无法在 Kyoto 上的 SLED 11 SP2 中创建 XEN 虚拟机

- bnc#813673 - CVE-2013-1917：xen：SYSENTER 的 Xen PV DoS 漏洞

- bnc#813675 - CVE-2013-1919：xen：非特权客户机的 IRQ 的多个访问权限问题

- bnc#814059 - xen：因缺少格式规范导致的 qemu-nbd 格式猜测

已发现当以后台程序模式（默认模式）运行时，QEMU 客户机代理（“qemu-ga”服务）以全局可写的权限创建了某些文件。非特权客户机用户可利用此缺陷消耗包含 qemu-ga 日志文件的分区上的所有可用空间，或修改日志内容。当 UNIX 域套接字传输明确配置为使用时（非默认），非特权客户机用户可能利用此缺陷升级其在客户机中的权限。此更新要求手动操作。
有关详细信息，请参阅下文。(CVE-2013-2007)

此更新未更改现有日志文件或 UNIX 域套接字的权限。请终止 qemu-ga 服务，然后手动删除受影响文件上的所有“群组”和“其他”权限，或删除文件，才能使这些更新生效。

请注意，安装此更新后，guest-file-open QEMU Monitor Protocol (QMP) 命令创建的文件将继续以全局可写的权限创建，以实现向后兼容性。

此更新还修复以下缺陷：

- 以前，由于代码计算中的整数溢出，当使用大于 4 GB 内存的 virtio balloon 驱动程序时，qemu-kvm 实用工具在 QMP 事件中报告不正确的内存大小。
 此更新修复了代码中的溢出，在上述情况下 qemu-kvm 可按预期运行。

- 当 set_link 标记设置为“关闭”以更改网卡状态时，相应客户机中的状态将更改为“向下”。以前，使用某些网卡时，当重新启动这种客户机时，网卡状态会意外重置为“向上”，即使网络不可用也是如此。已提供修补程序以解决此缺陷，现在重新启动所有网卡时链路状态变更都将保留。

安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

此更新修复 qemu/kvm 程序包中的 qga (QEMU Guest Agent) 的文件权限问题，其中包含多个缺陷补丁。

(bnc#818182) (CVE-2013-2007) (bnc#786813) (bnc#725008) (bnc#712137)。
(bnc#824340)

更新后的 qemu-kvm 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

已发现当以后台程序模式（默认模式）运行时，QEMU 客户机代理（“qemu-ga”服务）以全局可写的权限创建了某些文件。非特权客户机用户可利用此缺陷消耗包含 qemu-ga 日志文件的分区上的所有可用空间，或修改日志内容。当 UNIX 域套接字传输明确配置为使用时（非默认），非特权客户机用户可能利用此缺陷升级其在客户机中的权限。此更新要求手动操作。
有关详细信息，请参阅下文。(CVE-2013-2007)

此更新未更改现有日志文件或 UNIX 域套接字的权限。请终止 qemu-ga 服务，然后手动删除受影响文件上的所有“群组”和“其他”权限，或删除文件，才能使这些更新生效。

请注意，安装此更新后，通过访客文件打开 QEMU 监视协议 (QMP) 命令创建的文件将继续以全局可写的权限创建，以实现向后兼容性。

此问题由 Red Hat 的 Laszlo Ersek 发现。

此更新还修复以下缺陷：

* 以前，由于代码计算中的整数溢出，当使用大于 4 GB 内存的 virtio balloon 驱动程序时，qemu-kvm 实用工具在 QMP 事件中报告不正确的内存大小。
此更新修复了代码中的溢出，在上述情况下 qemu-kvm 可按预期运行。(BZ#958750)

* 当 set_link 标记设置为“关闭”以更改网卡状态时，相应客户机中的状态将更改为“向下”。
以前，使用某些网卡时，当重新启动这种客户机时，网卡状态会意外重置为“向上”，即使网络不可用也是如此。已提供修补程序以解决此缺陷，现在重新启动所有网卡时链路状态变更都将保留。(BZ#927591)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

Xen 管理程序和工具套件已更新，修复了安全问题和缺陷：

- XSA-73：页面分配与授权表锁定之间的锁定逆序可导致主机崩溃或者甚至主机代码执行。(CVE-2013-4494)

- XSA-74：page_alloc_lock 与 mm_rwlock 之间锁定顺序的反转可导致死锁。(CVE-2013-4553)

- XSA-76：暴露于 HVM 客户机权限 ring 1 和 2 的超级调用，在特定情况下可导致管理程序升级。(CVE-2013-4554)

- XSA-78：VT-d (iommu) 代码中的 TLB 刷新不足，可导致撤消内存访问。
 (CVE-2013-6375)

- XSA-75：由于修复客户机 VMX 指令执行导致主机崩溃。还修复了非安全缺陷：(CVE-2013-4551)

- 可在同一节点上两次启动某个 VM。
 (bnc#840997)

- 在 HP 的 UEFI x86_64 平台和 SLES 11-SP3 中，dom0 可锁定多个刀片 nPar。(bnc#842417)

- 采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 通过 PCI 透传和多个 VCPU 进行软锁定。
 (bnc#846849)

- UEFI 模式下 Xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- 将管理程序中支持的最大 CPU 数增加到 512。

更新后的 qemu-kvm-rhev 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包构成了使用 KVM 运行虚拟机的用户空间组件。

已发现当以后台程序模式（默认模式）运行时，QEMU 客户机代理（“qemu-ga”服务）以全局可写的权限创建了某些文件。非特权客户机用户可利用此缺陷消耗包含 qemu-ga 日志文件的分区上的所有可用空间，或修改日志内容。当 UNIX 域套接字传输明确配置为使用时（非默认），非特权客户机用户可能利用此缺陷升级其在客户机中的权限。此更新要求手动操作。
有关详细信息，请参阅下文。(CVE-2013-2007)

此更新未更改现有日志文件或 UNIX 域套接字的权限。请终止 qemu-ga 服务，然后手动删除受影响文件上的所有“群组”和“其他”权限，或删除文件，才能使这些更新生效。

请注意，安装此更新后，通过访客文件打开 QEMU 监视协议 (QMP) 命令创建的文件将继续以全局可写的权限创建，以实现向后兼容性。

此问题由 Red Hat 的 Laszlo Ersek 发现。

此更新还修复以下缺陷：

* 以前，由于代码计算中的整数溢出，当使用大于 4 GB 内存的 virtio balloon 驱动程序时，qemu-kvm 实用工具在 QMP 事件中报告不正确的内存大小。
此更新修复了代码中的溢出，在上述情况下 qemu-kvm 可按预期运行。(BZ#958750)

* 当 set_link 标记设置为“关闭”以更改网卡状态时，相应客户机中的状态将更改为“向下”。
以前，使用某些网卡时，当重新启动这种客户机时，网卡状态会意外重置为“向上”，即使网络不可用也是如此。已提供修补程序以解决此缺陷，现在重新启动所有网卡时链路状态变更都将保留。(BZ#927591)

建议所有 qemu-kvm-rhev 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2013:0896：

更新后的 qemu-kvm 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

已发现当以后台程序模式（默认模式）运行时，QEMU 客户机代理（“qemu-ga”服务）以全局可写的权限创建了某些文件。非特权客户机用户可利用此缺陷消耗包含 qemu-ga 日志文件的分区上的所有可用空间，或修改日志内容。当 UNIX 域套接字传输明确配置为使用时（非默认），非特权客户机用户可能利用此缺陷升级其在客户机中的权限。此更新要求手动操作。
有关详细信息，请参阅下文。(CVE-2013-2007)

此更新未更改现有日志文件或 UNIX 域套接字的权限。请终止 qemu-ga 服务，然后手动删除受影响文件上的所有“群组”和“其他”权限，或删除文件，才能使这些更新生效。

请注意，安装此更新后，通过访客文件打开 QEMU 监视协议 (QMP) 命令创建的文件将继续以全局可写的权限创建，以实现向后兼容性。

此问题由 Red Hat 的 Laszlo Ersek 发现。

此更新还修复以下缺陷：

* 以前，由于代码计算中的整数溢出，当使用大于 4 GB 内存的 virtio balloon 驱动程序时，qemu-kvm 实用工具在 QMP 事件中报告不正确的内存大小。
此更新修复了代码中的溢出，在上述情况下 qemu-kvm 可按预期运行。(BZ#958750)

* 当 set_link 标记设置为“关闭”以更改网卡状态时，相应客户机中的状态将更改为“向下”。
以前，使用某些网卡时，当重新启动这种客户机时，网卡状态会意外重置为“向上”，即使网络不可用也是如此。已提供修补程序以解决此缺陷，现在重新启动所有网卡时链路状态变更都将保留。(BZ#927591)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

- 不在 arm 上安装冲突的 binfmt 处理程序 (bz #974804)

- 修复使用 f19 texinfo 构建文档

- CVE-2013-2007：修复 qemu-ga 文件创建权限（bz #956082、bz #969455）

- 修复 rtl8139 + windows 7 + 大型传输 (bz #970240)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75088	openSUSE 安全更新：qemu (openSUSE-SU-2013:1202-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75130	openSUSE 安全更新：xen (openSUSE-SU-2013:1404-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66780	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2013/6/4	2021/1/14	medium
68979	SuSE 11.2 安全更新：KVM（SAT 修补程序编号 7906）	Nessus	SuSE Local Security Checks	2013/7/19	2021/1/19	medium
66791	CentOS 6：qemu-kvm (CESA-2013:0896)	Nessus	CentOS Local Security Checks	2013/6/5	2021/1/4	medium
71562	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 8588）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high
78956	RHEL 6：emu-kvm-rhev (RHSA-2013:0791)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
66771	RHEL 6：qemu-kvm (RHSA-2013:0896)	Nessus	Red Hat Local Security Checks	2013/6/3	2021/1/14	medium
68831	Oracle Linux 6：qemu-kvm (ELSA-2013-0896)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67309	Fedora 18：qemu-1.2.2-13.fc18 (2013-11407)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium

检测

插件搜索

medium

high

medium

medium

medium

high

medium

medium

medium

medium