当客户机发布 REPORT LUNS 命令时，如果配置为连接超过 256 个仿真 SCSI 设备，则运行 QEMU 可造成缓冲区溢出。升级到最新稳定版本 13.1 可修复此问题。还可修复在 13.1 中针对 gtk2（而不是 gtk3）的无意构建，并修复 12.3 中的序列重试逻辑。

XEN 已更新，修复了多种缺陷和安全问题。

修复的安全问题：

- bnc#897657 - CVE-2014-7188：XSA-108 用于 x2APIC 仿真的 MSR 范围不正确

- bnc#895802 - CVE-2014-7156：XSA-106：软件中断的 x86 仿真中缺少权限级别检查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少权限级别检查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中存在争用条件

- bnc#864801 - CVE-2013-4540：qemu：zaurus：加载无效状态时缓冲区溢出

- bnc#880751 - CVE-2014-4021：XSA-100：管理程序堆内容泄漏给访客

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：HVM MSI 注入中的漏洞

- bnc#867910 - CVE-2014-2599：XSA-89：不可抢占 HVMOP_set_mem_access

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 缓冲区溢出

修复的其他缺陷：

- bnc#896023 - 调整 xentop 列布局

- bnc#891539 - xend：修复运行的域的 netif convertToDeviceNumber

- bnc#820873 -“long”选项不支持“xl list”

- bnc#881900 - XEN 内核错误 do_device_not_available()

- bnc#833483 - UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”

- bnc#862608 - SLES 11 SP3 vm-install 在释放时应获取 RHEL 7 支持

- bnc#858178 - [HP HPS 缺陷]：SLES11sp3 XEN kiso 版本在 8 刀片 npar(480 cpu) 上造成软锁定

- bnc#865682 - 使用脚本的 PHY 后端的本地连接支持

- bnc#798770 - 改进对 npiv 设备的多路径支持

更新后的 qemu-kvm 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是一个适用于 AMD64 和 Intel 64 系统上 Linux 的完全虚拟化解决方案，内置于标准 Red Hat Enterprise Linux 内核中。qemu-kvm 程序包形成用于使用 KVM 运行虚拟机的用户空间组件。

为一个 SCSI 目标指定 256 个以上的 LUN 后，在 QEMU 处理 SCSI“REPORT LUNS”命令的方式中发现缓冲区溢出缺陷。特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2013-4344)

此问题由 Red Hat 的 Asias He 发现。

这些更新后的 qemu-kvm 程序包中包含大量缺陷补丁和各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2013:1553：

更新后的 qemu-kvm 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是一个适用于 AMD64 和 Intel 64 系统上 Linux 的完全虚拟化解决方案，内置于标准 Red Hat Enterprise Linux 内核中。qemu-kvm 程序包形成用于使用 KVM 运行虚拟机的用户空间组件。

为一个 SCSI 目标指定 256 个以上的 LUN 后，在 QEMU 处理 SCSI“REPORT LUNS”命令的方式中发现缓冲区溢出缺陷。特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2013-4344)

此问题由 Red Hat 的 Asias He 发现。

这些更新后的 qemu-kvm 程序包中包含大量缺陷补丁和各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2013-4344 当 SCSI 控制器所连接的设备超过 256 个时，QEMU 中 SCSI 实现的缓冲区溢出允许本地用户通过 REPORT LUNS 命令中的小型传输缓冲区获得权限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 的智能自测试的 cmd_smart 函数存在差一错误，允许本地用户通过 SMART EXECUTE OFFLINE 命令产生不明影响，该命令可触发缓冲区下溢和内存损坏。

更新后的 rhev-hypervisor6 程序包修复了多个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

升级说明：如果通过 3.2 Manager 管理门户升级 Red Hat Enterprise Virtualization 管理程序，主机的状态可能显示为“安装失败”。如果发生此情况，请将主机转换为维护模式，然后将其重新激活以使其返回“运行”状态。

为一个 SCSI 目标指定 256 个以上的 LUN 后，在 QEMU 处理 SCSI“REPORT LUNS”命令的方式中发现缓冲区溢出缺陷。特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2013-4344)

在 Linux 内核处理 HID（人机接口设备）报告的方式中发现多种缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2013-2888、CVE-2013-2889、CVE-2013-2892）

在 Python SSL 模块处理包含空字节的 X.509 证书字段的方式中发现一个缺陷。攻击者可能利用此缺陷执行中间人攻击，欺骗 SSL 服务器。请注意，要利用此问题，攻击者需要获取精心构建的证书，该证书由客户端信任的颁发机构签署。(CVE-2013-4238)

默认 OpenSSH 配置可让远程攻击者轻松耗尽未授权的连接槽，阻止其他用户登录系统。通过将 MaxStartups 默认设置为 10: 30: 100 来提前随机中断连接，已经修复此缺陷。更多信息请参阅 sshd_config(5) 手册页。(CVE-2010-5107)

CVE-2013-4344 问题由 Red Hat 的 Asias He 发现。

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2012-0786 和 CVE-2012-0787（augeas 问题）

CVE-2013-1813（busybox 问题）

CVE-2013-0221、CVE-2013-0222 和 CVE-2013-0223（coreutils 问题）

CVE-2012-4453（dracut 问题）

CVE-2013-4332、CVE-2013-0242 和 CVE-2013-1914（glibc 问题）

CVE-2013-4387、CVE-2013-0343、CVE-2013-4345、CVE-2013-4591、CVE-2013-4592、CVE-2012-6542、CVE-2013-3231、CVE-2013-1929、CVE-2012-6545、CVE-2013-1928、CVE-2013-2164、CVE-2013-2234 和 CVE-2013-2851（内核问题）

CVE-2013-4242（libgcrypt 问题）

CVE-2013-4419（libguestfs 问题）

CVE-2013-1775、CVE-2013-2776 和 CVE-2013-2777（sudo 问题）

此更新还修复以下缺陷：

* rhev-hypervisor6 程序包之前的一个版本中不包含最新的 vhostmd 程序包（该程序包在主机及其托管的虚拟机之间提供“度量通信通道”），这允许对虚拟机内的主机资源使用情况进行有限自检。已修复此问题，rhev-hypervisor6 中现在包含最新的 vhostmd 程序包。(BZ#1026703)

此更新还包含以下勘误表中的补丁：

* ovirt-node： https://rhn.redhat.com/errata/RHBA-2013-1528.html

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修正了这些问题。

- CVE-2013-4344：scsi_target_emulate_report_luns 中的缓冲区溢出（bz #1015274、bz #1007330）

- 修复内核 3.11 上的 9pfs xattrs (bz #1013676)

- 需要更新的 ceph-libs 来修复符号错误 (bz #995883)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2013-4344 当 SCSI 控制器所连接的设备超过 256 个时，QEMU 中 SCSI 实现的缓冲区溢出允许本地用户通过 REPORT LUNS 命令中的小型传输缓冲区获得权限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 的智能自测试的 cmd_smart 函数存在差一错误，允许本地用户通过 SMART EXECUTE OFFLINE 命令产生不明影响，该命令可触发缓冲区下溢和内存损坏。

更新后的 qemu-kvm-rhev、qemu-kvm-rhev-tools 和 qemu-img-rhev 程序包现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

为一个 SCSI 目标指定 256 个以上的 LUN 后，在 QEMU 处理 SCSI“REPORT LUNS”命令的方式中发现缓冲区溢出缺陷。特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2013-4344)

此问题由 Red Hat 的 Asias He 发现。

此更新修复了以下缺陷：

* 在 QMP 监视器中，如果尝试创建与支持文件具有相同文件名的图像，将产生错误，但不会显示任何信息。现在，在 QMP 监视器中执行此操作会生成与在 HMP 中执行该操作相同的错误消息：
“Error: Trying to create an image with the same file name as the backing file”。(BZ#877240)

* Red Hat Enterprise Linux 中已禁用 QEMU I/O 限制，现在仅可在 Red Hat Enterprise Virtualization QEMU 程序包 (qemu-kvm-rhev) 中启用。(BZ#975468)

* 引导客户机计算机时，将 iops 和 bps 指定为负值时，它仍会引导，不会显示错误消息。
此问题已得到修复，以便在使用负值时客户机不会引导，并且 QEMU 会退出并显示以下消息“bps and iops values must be 0 or greater”。(BZ#987725)

* 通过 QMP 服务器引导客户机时，热插拔功能失败。它现在可在具有 iops、iops_wr、iops_rd、bps、bps_wr、bps_rd inofs 等 QEMU I/O 限制的情况下成功进行热插拔。(BZ#987745)

* 由于虚拟化功能中的变更，所有与 Red Hat Enterprise Virtualization 专用功能有关的补丁和勘误表仅可被发布到 Red Hat Enterprise Virtualization 频道。
因此，我们开发了 Red Hat Enterprise Virtualization 专用的 qemu-kvm（用于 RHEV-H-6.5.0 勘误表）。这意味着 qemu-kvm-rhev 二进制被映射到 Red Hat Enterprise Virtualization 频道、授权给 Red Hat Enterprise Virtualization 客户并从 Red Hat Enterprise Linux 频道中禁用。(BZ#997032)

* qemu-kvm-rhev 程序包现在包含 /usr/lib64/qemu，因为此目录是 CEPH 程序包提供 QEMU 在运行时使用的 librbd 库的目录。(BZ#999705)

* QEMU 在 iops.bps 被设置为负值时执行核心转储。此问题已得到修复，以便其在输入了负值时不再执行核心转储，而是显示一条错误消息，指明值必须大于或等于零。(BZ#1001436)

* 运行“rpm -V qemu-kvm-rhev”命令时会产生错误，声明依赖关系未得到满足。此问题已得到修复，从而现在不存在未满足的依赖关系并且正常执行。(BZ#1010930)

此外，此更新还添加了以下增强：

* QEMU I/O 限制允许在 QEMU 级对 I/O 操作的速率进行更精细的控制，因此不依赖基础存储设备。qemu I/O 更精细时，可在 libvirt 级使用 cgroups 创建类似的功能，但 cgroups 受到限制，因为它不支持某些存储设备（例如 NFS 上的映像文件）并限制整个虚拟机，包括对元数据的访问。(BZ#956825)

* QEMU 区块驱动程序已添加修补程序以访问 qemu-kvm-rhev 上的 CEPH 存储。但是，它本身并不可用，仍然需要提供 librbd 库。Red Hat Enterprise Linux 中未提供 librbd 库，将由第三方源处理。(BZ#988079)

XEN 已更新，修复了安全问题和缺陷。

修复的安全问题：

- bnc#897657 - CVE-2014-7188：XSA-108 用于 x2APIC 仿真的 MSR 范围不正确

- bnc#895802 - CVE-2014-7156：XSA-106：软件中断的 x86 仿真中缺少权限级别检查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少权限级别检查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中存在争用条件

- bnc#864801 - CVE-2013-4540：qemu：zaurus：加载无效状态时缓冲区溢出

- bnc#875668 - CVE-2014-3124: XSA-92：HVMOP_set_mem_type 允许创建无效 P2M 条目

- bnc#878841 - CVE-2014-3967、CVE-2014-3968: XSA-96：Xen：
HVM MSI 注入中的漏洞

- bnc#880751 - CVE-2014-4021：XSA-100：管理程序堆内容泄漏给访客

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 缓冲区溢出

修复的其他缺陷：

- bnc#896023 - 调整 xentop 列布局

- bnc#820873 -“long”选项不支持“xl list”

- bnc#882127 - 启动 SLES12 Beta 8 中的 Xen 内核错误

- bnc#865682 - 使用脚本的 PHY 后端的本地连接支持

- bnc#798770 - 改进对 npiv 设备的多路径支持

The SUSE Linux Enterprise 11 Service Pack 3 Xen 程序包已更新，修复了多种缺陷和安全问题。

修复了以下安全问题：

- XSA-108：CVE-2014-7188：用于 x2APIC 仿真的 MSR 范围不正确。(bnc#897657)

- XSA-106：CVE-2014-7156：软件中断的 x86 仿真中缺少权限级别检查。(bnc#895802)

- XSA-105：CVE-2014-7155：x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少权限级别检查。(bnc#895799)

- XSA-104：CVE-2014-7154：HVMOP_track_dirty_vram 中存在争用条件。(bnc#895798)

- XSA-100：CVE-2014-4021：管理程序堆内容泄漏给访客。(bnc#880751)

- XSA-96：CVE-2014-3967 / CVE-2014-3968：HVM MSI 注入中存在漏洞。(bnc#878841)

- XSA-89：CVE-2014-2599：不可抢占 HVMOP_set_mem_access。(bnc#867910)

- XSA-65：CVE-2013-4344：qemu SCSI REPORT LUNS 缓冲区溢出。(bnc#842006)

- qemu：zaurus：无效状态加载时的缓冲区溢出 (bnc#864801) 已修复以下非安全问题：(CVE-2013-4540)

- xend：为运行的域修复 netif convertToDeviceNumber。(bnc#891539)

- 在 SLES11 SP3 上将 SLES12 安装为 VM 失败，原因在于 VM 中的 btrfs。(bnc#882092)

- XEN 内核错误 do_device_not_available()。(bnc#881900)

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- SLES 11 SP3 vm-install 在发行时应获得 RHEL 7 支持。(bnc#862608)

- SLES 11 SP3 XEN kiso 版本在 8 个刀片 npar(480 cpu) 上造成 softlockup。(bnc#858178)

- 适用于使用脚本 local_attach_support_for_phy.patch 的 PHY 后端的本地连接支持。(bnc#865682)

- 改进了对 npiv 设备 block-npiv 的多路径支持 (bnc#798770)

Asias He 发现 QEMU 未正确处理包含超过 256 个连接设备的 SCSI 控制器。本地用户可能利用此缺陷提升权限。(CVE-2013-4344)

发现 QEMU 未正确处理 Xen 磁盘。本地客户机可能利用此缺陷消耗资源，从而导致拒绝服务。此问题只影响 Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4375)

Sibiao Luo 发现 QEMU 未正确处理设备热拔出。本地用户可能利用此缺陷造成拒绝服务。此问题只影响 Ubuntu 13.10。
(CVE-2013-4377)。

为一个 SCSI 目标指定 256 个以上的 LUN 后，在 QEMU 处理 SCSI“REPORT LUNS”命令的方式中发现缓冲区溢出缺陷。特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2013-4344)

安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

- 修复从 qemu <= 1.5 的迁移

- 衍合到待定的 1.6.1 稳定版

- CVE-2013-4377：修复拔出 virtio 设备时的崩溃（bz #1012633、bz #1012641）

- 修复首张快照之后的“新快照”缓慢问题 (bz #988436)

- 修复内核 3.11 上的 9pfs xattrs (bz #1013676)

- CVE-2013-4344：scsi_target_emulate_report_luns 中的缓冲区溢出（bz #1015274、bz #1007330）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

KVM 内嵌入的 QEMU 收到各种安全补丁。

修复了区块层中的各种问题：

- 配置 io 空间处理中的 virtio 安全问题。
 (CVE-2013-2016)

- SCSI 报告 LUN 缓冲区溢出。(CVE-2013-4344)

- QEMU USB 堆栈中的缓冲区溢出。(CVE-2013-4541)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75249	openSUSE 安全更新：qemu (openSUSE-SU-2014:0200-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
78116	openSUSE 安全更新：xen (openSUSE-SU-2014:1279-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
79161	CentOS 6：qemu-kvm (CESA-2013: 1553)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	high
71127	Oracle Linux 6：qemu-kvm (ELSA-2013-1553)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2021/1/14	high
74095	Debian DSA-2932-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
78979	RHEL 6：rhev-hypervisor6 (RHSA-2013: 1527)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
70430	Fedora 19：qemu-1.4.2-12.fc19 (2013-18493)	Nessus	Fedora Local Security Checks	2013/10/15	2021/1/11	medium
71004	RHEL 6：qemu-kvm (RHSA-2013: 1553)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	high
74096	Debian DSA-2933-1：qemu-kvm - 安全更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
78981	RHEL 6：qemu-kvm-rhev、qemu-kvm-rhev-tools、qemu-img-rhev (RHSA-2013: 1754)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
78117	openSUSE 安全更新：xen (openSUSE-SU-2014:1281-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
78652	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 9828）	Nessus	SuSE Local Security Checks	2014/10/23	2021/1/19	high
72231	Ubuntu 12.04 LTS / 12.10 / 13.10：qemu、qemu-kvm 漏洞 (USN-2092-1)	Nessus	Ubuntu Local Security Checks	2014/1/31	2021/1/19	medium
71299	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
70432	Fedora 20：qemu-1.6.0-10.fc20 (2013-18715)	Nessus	Fedora Local Security Checks	2013/10/15	2021/1/11	medium
73939	SuSE 11.3 安全更新：kvm（SAT 修补程序编号 9142）	Nessus	SuSE Local Security Checks	2014/5/9	2021/1/19	high

检测

插件搜索

medium

high

high

high

high

high

medium

high

high

high

high

high

medium

high

medium

high