更新后的 qemu 程序包修复了多种安全漏洞：

Sibiao Luo 发现 QEMU 未正确处理设备热拔出。本地用户可能利用此缺陷造成拒绝服务 (CVE-2013-4377)。

Michael S. Tsirkin 发现，QEMU 没有正确处理 vmxnet3 设备。本地访客可能利用此问题造成拒绝服务，或在主机上执行任意代码 (CVE-2013-4544)。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而造成以 QEMU 进程的权限在主机上执行任意代码（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-0150)。

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0142)。

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0146)。

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0148)。

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-2894)。

已发现 QCOW 版本 1 磁盘映像的 QEMU 区块驱动程序中存在两个整数溢出缺陷。能够更改访客加载的 QEMU 磁盘映像文件的用户可利用这些缺陷损坏主机上的 QEMU 进程内存，从而导致以 QEMU 进程的权限在主机上执行任意代码（CVE-2014-0222、CVE-2014-0223）。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（位于磁盘或迁移期间的线路上）的用户可利用其中任一缺陷损坏（目标）主机上的 QEMU 进程内存，这可导致以 QEMU 进程的权限在主机上执行任意代码（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）。

在 QEMU 的 VGA 仿真器访问高分辨率显示的帧缓冲区内存的方式中发现信息泄漏缺陷。特权客户机用户可利用此缺陷，通过将显示设置为使用客户机中的高分辨率来将主机的内存内容泄漏给访客 (CVE-2014-3615)。

访客发送含源端口和源地址 0 的 udp 数据包时，会在查找匹配和已创建的 udp 套接字时挑选未初始化的套接字，并于稍后将其传递给 sosendto()，此函数会在 so->slirp->vnetwork_mask.s_addr 访问期间发生空指针取消引用。仅使用 qemu 用户网络的访客系统会受到影响 (CVE-2014-3640)。

Intel Security 的高级威胁研究团队报告 vmware-vga 驱动程序的矩形函数中没有对访客提供的参数进行充分的验证。特权客户机用户可利用此缺陷写入主机上的 qemu 地址空间，从而可提升其在这些 qemu 主机进程中的权限 (CVE-2014-3689)。

已发现 QEMU 未正确处理 USB xHCI 控制器实时迁移。攻击者可能利用此问题造成拒绝服务或执行任意代码 (CVE-2014-5263)。

Cisco 的 James Spadaro 报告 QEMU VNC 显示驱动程序没有充分审查来自客户端的 bits_per_pixel。有权访问客户机的 VNC 控制台的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-7815)。

迁移期间，从 ram 加载期间的迁移流中读取的值不会得到验证。尤其是 host_from_stream_offset() 中的偏移以及上述函数的调用程序中写入的长度。
能够更改（磁盘上或迁移期间的线路上的）savevm 数据的用户可利用这两个缺陷之一导致（目标）主机上的 QEMU 进程内存损坏，从而造成以 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-7840)。

Red Hat 的 Paolo Bonzini 发现对 qemu 的 Cirrus VGA 模拟器中的 blit 区域检查不充分。特权客户机用户可利用此缺陷写入主机上的 qemu 地址空间，从而可提升其在这些 qemu 主机进程中的权限 (CVE-2014-8106)。

此更新还提供了 usbredirparser 0.6 作为 qemu-1.6.2 的先决条件。

KVM 内嵌入的 QEMU 收到各种安全补丁。

修复了区块层中的各种问题：

- 配置 io 空间处理中的 virtio 安全问题。
 (CVE-2013-2016)

- SCSI 报告 LUN 缓冲区溢出。(CVE-2013-4344)

- QEMU USB 堆栈中的缓冲区溢出。(CVE-2013-4541)

更新后的 qemu-kvm 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改由访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而可能造成以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0150)

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0142)

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。(CVE-2014-0146)

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0148)

CVE-2014-0143 问题由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0144 问题由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0145 问题由 Red Hat 的 Stefan Hajnoczi 发现；CVE-2014-0150 问题由 Red Hat 的 Michael S. Tsirkin 发现；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 问题由 Red Hat 的 Kevin Wolf 发现；CVE-2014-0148 问题由 Red Hat 的 Jeff Cody 发现。

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程主机受到 GLSA-201408-17 中所述漏洞的影响（QEMU：多种漏洞）

已在 QEMU 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

更新后的 qemu-kvm-rhev 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Virtualization。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改由访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而可能造成以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0150)

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0142)

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。(CVE-2014-0146)

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0148)

CVE-2014-0143 问题由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0144 问题由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0145 问题由 Red Hat 的 Stefan Hajnoczi 发现；CVE-2014-0150 问题由 Red Hat 的 Michael S. Tsirkin 发现；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 问题由 Red Hat 的 Kevin Wolf 发现；CVE-2014-0148 问题由 Red Hat 的 Jeff Cody 发现。

建议所有 qemu-kvm-rhev 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改由访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而可能造成以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0150)

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0142)

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。(CVE-2014-0146)

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0148)

安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

- 修复最新内核的 arm sd 警告 (bz #1091548)

- 修复影响 openstack 的 CVE 向后移植中的回归（感谢 lbezdick）

- 修复自动测试中的客户机启动崩溃 (bz #1081610)

- 区块/图像格式验证 CVE-2014-0142 - 2014-0148（bz #1078201、bz #1086710、bz #1079140、bz #1086724、bz #1079240、bz #1086735、bz #1078885、bz #1086720、bz #1078232、bz #1086713、bz #1078848、bz #1086717、bz #1078212、bz #1086712）

- CVE-2014-0150：virtio-net：virtio_net_handle_mac() 函数中的缓冲区溢出（bz #1086775、bz #1078846）

- CVE-2013-4544：vmxnet3：边界检查缓冲区溢出（bz #1087513、bz #1087522）

- CVE-2014-2894：越界缓冲区访问，可通过 IDE SMART 在客户机触发（bz #1087981、bz #1087971）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在快速处理器仿真器 qemu 中发现多个漏洞：

- 已在区块 qemu 驱动程序中发现各种安全问题。畸形磁盘映像可能导致任意代码执行。
 - SLIRP 中的空指针取消引用可能导致拒绝服务

- 在 VGA 仿真中发现信息泄漏

Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 发现迁移后 QEMU 状态加载时存在多个问题。能够修改状态数据的攻击者可利用这些问题造成拒绝服务或可能执行任意代码。（CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人发现 QEMU 区块驱动程序中存在多个问题。能够修改磁盘映像的攻击者可利用这些问题造成拒绝服务或可能执行任意代码。（CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223）

已发现 QEMU 未正确处理某些 PCIe 总线热插拔操作。恶意访客可利用此问题使 QEMU 主机崩溃，从而导致拒绝服务。(CVE-2014-3471)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

更新后的 rhev-hypervisor6 程序包修复了多种安全问题、多个缺陷并添加了各种增强，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改由访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而可能造成以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0150)

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0142)

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。(CVE-2014-0146)

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0148)

CVE-2014-0143 问题的发现者为 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi，CVE-2014-0144 问题的发现者为 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi，CVE-2014-0145 问题的发现者为 Red Hat 的 Stefan Hajnoczi，CVE-2014-0150 问题的发现者为 Red Hat 的 Michael S. Tsirkin，CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 问题的发现者为 Red Hat 的 Kevin Wolf，CVE-2014-0148 问题的发现者为 Red Hat 的 Jeff Cody，CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 问题的发现者为 Anthony Liguori、Michael Roth 和 Red Hat 的 Michael S. Tsirkin。

rhev-hypervisor6 组件的其他变更：

* 版本 3.4.0 中包含 rhn-virtualization-common 和 rhn-virtualization-host 的最新版本。(BZ#1095812)

建议所有 qemu-kvm-rhev 用户升级这些更新后的程序包，其中包含用于修正这些问题并添加这些增强的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2014:0420：

更新后的 qemu-kvm 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改由访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而可能造成以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0150)

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0142)

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。(CVE-2014-0146)

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0148)

CVE-2014-0143 问题由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0144 问题由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0145 问题由 Red Hat 的 Stefan Hajnoczi 发现；CVE-2014-0150 问题由 Red Hat 的 Michael S. Tsirkin 发现；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 问题由 Red Hat 的 Kevin Wolf 发现；CVE-2014-0148 问题由 Red Hat 的 Jeff Cody 发现。

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞：

- 已在区块 qemu 驱动程序中发现各种安全问题。畸形磁盘映像可能导致任意代码执行。
 - SLIRP 中的空指针取消引用可能导致拒绝服务

- 在 VGA 仿真中发现信息泄漏

更新后的 qemu 程序包修复了安全漏洞：

Michael S. Tsirkin 发现，QEMU 没有正确处理 vmxnet3 设备。本地访客可能利用此问题造成拒绝服务，或在主机上执行任意代码 (CVE-2013-4544)。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而造成以 QEMU 进程的权限在主机上执行任意代码（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-0150)。

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0142)。

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0146)。

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0148)。

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-2894)。

已发现 QCOW 版本 1 磁盘映像的 QEMU 区块驱动程序中存在两个整数溢出缺陷。能够更改访客加载的 QEMU 磁盘映像文件的用户可能利用这些缺陷损坏主机上的 QEMU 进程内存，从而导致以 QEMU 进程的权限在主机上执行任意代码（CVE-2014-0222、CVE-2014-0223）。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（位于磁盘或迁移期间的线路上）的用户可能利用其中任一缺陷损坏（目标）主机上的 QEMU 进程内存，这可导致以 QEMU 进程的权限在主机上执行任意代码（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）。

在 QEMU 的 VGA 仿真器访问高分辨率显示的帧缓冲区内存的方式中发现信息泄漏缺陷。特权客户机用户可利用此缺陷，通过将显示设置为使用客户机中的高分辨率来将主机的内存内容泄漏给访客 (CVE-2014-3615)。

访客发送含源端口和源地址 0 的 udp 数据包时，会在查找匹配和已创建的 udp 套接字时挑选未初始化的套接字，并于稍后将其传递给 sosendto()，此函数会在 so->slirp->vnetwork_mask.s_addr 访问期间发生空指针取消引用。仅使用 qemu 用户网络的访客系统会受到影响 (CVE-2014-3640)。

Intel Security 的高级威胁研究团队报告 vmware-vga 驱动程序的矩形函数中没有对访客提供的参数进行充分的验证。特权客户机用户可利用此缺陷写入主机上的 qemu 地址空间，从而可提升其在这些 qemu 主机进程中的权限 (CVE-2014-3689)。

已发现 QEMU 未正确处理 USB xHCI 控制器实时迁移。攻击者可能利用此问题造成拒绝服务或执行任意代码 (CVE-2014-5263)。

Cisco 的 James Spadaro 报告 QEMU VNC 显示驱动程序没有充分审查来自客户端的 bits_per_pixel。有权访问客户机的 VNC 控制台的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-7815)。

此外，此公告还提供了用于 USB 重定向支持的 qemu-1.6+ requires usbredir-0.6+。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81944	Mandriva Linux 安全公告：qemu (MDVSA-2015:061)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	high
73939	SuSE 11.3 安全更新：kvm（SAT 修补程序编号 9142）	Nessus	SuSE Local Security Checks	2014/5/9	2021/1/19	high
73656	CentOS 6：qemu-kvm (CESA-2014:0420)	Nessus	CentOS Local Security Checks	2014/4/23	2021/1/4	high
77461	GLSA-201408-17：QEMU：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
73663	RHEL 6：qemu-kvm (RHSA-2014:0420)	Nessus	Red Hat Local Security Checks	2014/4/23	2021/1/14	high
79015	RHEL 6：emu-kvm-rhev (RHSA-2014:0421)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
73664	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2014/4/23	2021/1/14	high
73818	Fedora 20：qemu-1.6.2-4.fc20 (2014-5825)	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	high
78046	Debian DSA-3045-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2014/10/6	2021/1/11	high
77570	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2342-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2023/10/23	high
79029	RHEL 6：rhev-hypervisor6 3.4.0 (RHSA-2014:0674)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
73662	Oracle Linux 6：qemu-kvm (ELSA-2014-0420)	Nessus	Oracle Linux Local Security Checks	2014/4/23	2021/1/14	high
78045	Debian DSA-3044-1：qemu-kvm - 安全更新	Nessus	Debian Local Security Checks	2014/10/6	2021/1/11	high
79407	Mandriva Linux 安全公告：qemu (MDVSA-2014:220)	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high