更新 xen 以修复以下安全问题：

CVE-2016-2841：net：ne2000：ne2000_receive 中的无限循环 (bsc#969351)

CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967101)

CVE-2016-2270：x86：客户机映射上的不一致缓存功能标记 (XSA-154) (bsc#965315)

CVE-2016-2271：VMX：客户机用户模式可使具有非正式 RIP 的客户机崩溃 (XSA-170) (bsc#965317)

CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#964947)

CVE-2014-0222:：qcow1：验证 L2 表的大小，从而避免整数溢出 (bsc#964925)

- CVE-2014-7815 vnc：来自客户端的 bits_per_pixel 审查充分 (bsc#962627)

CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960726)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-2538：usb 模块中的整数溢出 (bz #1305815) * CVE-2016-2841：ne2000：无限循环 (bz #1304047) * CVE-2016-2857：net：越界读取 (bz #1309564) * CVE-2016-2392：usb：空指针取消引用 (bz #1307115) * spice：修复 spice_chr_add_watch() 崩溃 (bz #1315049)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-2538：usb 模块中的整数溢出 (bz #1305815) * CVE-2016-2841：ne2000：无限循环 (bz #1304047) * CVE-2016-2857：net：越界读取 (bz #1309564) * CVE-2016-2392：usb：空指针取消引用 (bz #1307115) * 修复活动提交后无法再拍摄外部快照的问题 (bz #1300209)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Qemu：nvram：处理固件配置时的 OOB r/w 访问权限 CVE-2016-1714 (#1296080)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Qemu：nvram：处理固件配置中的 OOB r/w 访问 CVE-2016-1714 (#1296080) Qemu：i386：vapic_write() 中的空指针取消引用 CVE-2016-1922 (#1292767) qemu：megasas_ctrl_get_info 中基于堆栈的缓冲区溢出 CVE-2015-8613 (#1293305) qemu-kvm：
于 start_xmit() 与 e1000_receive_iov() 中的无限循环与越界传输 CVE-2016-1981 (#1299996) Qemu：ehci_process_itd 中的 usb ehci 越界读取 (#1300235) Qemu：usb：ehci_caps_write 中的 ehci 空指针取消引用 CVE-2016-2198 (#1303135) Qemu：
net：ne2000：ne2000_receive 中的无限循环 CVE-2016-2841 (#1304048) Qemu：usb：远程 NDIS 控制消息处理中的整数溢出 CVE-2016-2538 (#1305816) Qemu：usb：远程 NDIS 控制消息处理中的空指针取消引用 CVE-2016-2392 (#1307116) Qemu：usb：
ohci 模块中的多种 eof_timers 导致空指针取消引用 CVE-2016-2391 (#1308882) Qemu：net：net_checksum_calculate() 中的越界读取 CVE-2016-2857 (#1309565) Qemu：address_space_rw 中的 OOB 访问导致分段错误 CVE-2015-8817 CVE-2015-8818 (#1313273) Qemu：rng-random：基于任意堆栈的分配导致崩溃 CVE-2016-2858 (#1314678)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Zuozhi Fzz 发现 QEMU 未正确处理 USB OHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-2391)

Qinghao Tang 发现 QEMU 未正确处理 USB Net 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-2392)

Qinghao Tang 发现 QEMU 未正确处理 USB Net 仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能泄漏主机内存字节。(CVE-2016-2538)

Hongke Yang 发现 QEMU 未正确处理 NE2000 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-2841)

Ling Liu 发现 QEMU 未正确处理 IP 校验和例程。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能泄漏主机内存字节。(CVE-2016-2857)

已发现 QEMU 未正确处理 PRNG 后端支持。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅适用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。
(CVE-2016-2858)

Wei Xiao 和 Qinghao Tang 发现 QEMU 未正确处理 VGA 模块中的访问。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-3710)

Zuozhi Fzz 发现 QEMU 未正确处理 VGA 模块中的访问。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-3712)

Oleksandr Bazhaniuk 发现 QEMU 未正确处理 Luminary Micro Stellaris 以太网控制器仿真。远程攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-4001)

Oleksandr Bazhaniuk 发现 QEMU 未正确处理 MIPSnet 控制器仿真。远程攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-4002)

Donghai Zdh 发现 QEMU 未正确处理任务优先级寄存器 (TPR)。客户机中的特权攻击者可能利用此问题泄漏主机内存字节。此问题仅适用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2016-4020)

Du Shaobo 发现 QEMU 未正确处理 USB EHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
(CVE-2016-4037)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 qemu-kvm 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Xen 的 QEMU 中，争用条件允许本地 x86 HVM 客户机 OS 系统管理员，通过在共享环上变更特定数据来取得权限，又称为“双重提取”漏洞。(CVE-2016-9381) - 在 QEMU 的 USB OHCI 仿真支持 (hw/usb/hcd-ohci.c) 中，ohci_bus_start 函数允许本地客户机 OS 管理员通过与多个 eof_timers 相关的向量，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2016-2391) - 在 Qemu 的 net/net.c 中，qemu_deliver_packet_iov 接受大小大于 INT_MAX 的数据包，进而允许攻击者造成拒绝服务，或可能造成其他不明影响。(CVE-2018-17963) - 在 QEMU（又称为 Quick Emulator）的 hw/char/serial.c 中，serial_exit_core 函数中的内存泄露允许具本地客户机 OS 权限的用户通过大量的设备拔除操作，造成拒绝服务（主机内存耗用和 QEMU 进程崩溃）。(CVE-2017-5579) - QEMU（又称为 Quick Emulator）中的内存泄露在使用 IDE AHCI Emulation 支持构建时，允许具本地客户机 OS 权限的用户通过重复热拔除 AHCI 设备，造成拒绝服务（内存耗用）。(CVE-2017-9373) - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12126) - 微架构数据采样非缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2019-11091) - 微架构数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12130) - 微架构数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12127) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，目录遍历漏洞允许本地客户机 OS 管理员通过不明字符串中的 .. (点点)，访问导出路径外的主机文件。(CVE-2016-7116) - QEMU 在使用虚拟随机数发生器 (PRNG) 后端支持构建时，允许本地客户机 OS 用户通过熵要求，造成拒绝服务（进程崩溃），进而触发任意堆栈型分配和内存损毁。(CVE-2016-2858) - QEMU 中的 hw/ide/core.c 未正确限制 ATAPI 设备所接受的命令，进而允许客户机用户通过特定的 IDE 命令，造成拒绝服务，或可能造成其他不明影响，对空驱动的 WIN_READ_NATIVE_MAX 命令（可触发除零错误和执行实例崩溃）即为一例。(CVE-2015-6855) - 在 QEMU 2.3.0 和更旧版本中，net/slirp.c 中的 slirp_smb 函数会建立具有可预测名称的临时文件，进而允许本地用户通过在程序前建立 /tmp/qemu-smb.*-* 文件，造成拒绝服务（实例化失败）。(CVE-2015-4037) - 在 QEMU（又称为 Quick Emulator）中，hw/pci/msix.c 中的 MSI-X MMIO 支持允许具本地客户机 OS 权限的用户通过利用定义 .write 方法的失败，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2015-7549) - 在 QEMU 2.5.1 之前版本中，NE2000 NIC 仿真支持 (hw/net/ne2000.c) 中的 ne2000_receive 函数允许本地客户机 OS 管理员通过 PSTART 和 PSTOP 寄存器的特制值，造成拒绝服务（无限循环和 QEMU 进程崩溃），这与环缓冲区控制相关。(CVE-2016-2841) - 在 QEMU（又称为 Quick Emulator）中，hw/net/mcf_fec.c 中的 mcf_fec_do_tx 函数在传输数据包时，未正确限制缓冲区描述符计数，进而允许本地客户机 OS 管理员通过向量（与具有长度为 0 的缓冲区描述符和 bd.flags 中的特制值相关），造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7908) - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出允许用户造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043) - 在 QEMU（又称为 Quick Emulator©）中，hw/usb/hcd-xhci.c 中的 xhci_kick_epctx 函数允许具本地客户机 OS 权限的用户通过与控制传输描述符序列相关的向量，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2017-5973) - QEMU（又称为 Quick Emulator）中的内存泄露，在使用 USB EHCI Emulation 支持构建时，允许具本地客户机 OS 权限的用户通过重复热拔除设备，造成拒绝服务（内存耗用）。(CVE-2017-9374) - 在 QEMU 中，hw/ide/ahci.c 中的释放后使用漏洞，在使用 IDE AHCI Emulation 支持构建时，允许客户机 OS 用户通过无效的 AHCI Native Command Queuing (NCQ) AIO 命令，造成拒绝服务（实例崩溃），或可能执行任意代码。(CVE-2016-1568) - 在 QEMU 的 hw/net/stellaris_enet.c 中，stellaris_enet_receive 函数中的缓冲区溢出在将 Stellaris 以太网控制器配置为接受大型数据包时，允许远程攻击者通过大型数据包，造成拒绝服务（QEMU 崩溃）。(CVE-2016-4001) - 在 QEMU 的 hw/net/mipsnet.c 中，mipsnet_receive 函数中的缓冲区溢出在将客户机 NIC 配置为接受大型数据包时，允许远程攻击者通过大于 1514 字节的数据包，造成拒绝服务（内存损毁和 QEMU 崩溃），或可能执行任意代码。(CVE-2016-4002) - 在 QEMU（又称为 Quick Emulator）中，hw/scsi/vmw_pvscsi.c 中的 pvscsi_ring_pop_req_descr 函数允许本地客户机 OS 管理员通过利用限制环大小的进程 IO 循环失败，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7421) - 使用 USB 重定向器 usb-guest 支持构建的 Quick Emulator (Qemu) 容易受到内存泄露缺陷影响。在“usbredir_handle_destroy”中破坏 USB 重定向器时可能会发生这个情况。客户机用户/进程可利用此问题泄露主机内存，进而导致主机的 DoS。(CVE-2016-9907) - QEMU 中的 qemu-seccomp.c 可能会允许本地 OS 客户机用户通过利用对主线程以外的其他线程进行 seccomp 策略的错误处理，造成拒绝服务（客户机崩溃）。(CVE-2018-15746) - 在 QEMU（又称为 Quick Emulator）中，hw/usb/redirect.c 中的堆栈型缓冲区溢出允许本地客户机 OS 用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。(CVE-2017-10806) - 在 QEMU（又称为 Quick Emulator）中，slirp/bootp.c 中的 dhcp_decode 函数允许本地客户机 OS 用户通过特制的 DHCP 选项字符串，造成拒绝服务（越界读取和 QEMU 进程崩溃）。(CVE-2017-11434) - 在 QEMU（又称为 Quick Emulator）中，audio/audio.c 中的内存泄露允许远程攻击者通过重复开始和停止音频采集，造成拒绝服务（内存耗用）。(CVE-2017-8309) - Qemu Emulator <= 3.0.0 在使用 NE2000 NIC 仿真支持构建时，容易受到整数溢出影响，进而可能导致缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷造成 QEMU 进程崩溃，导致 DoS。(CVE-2018-10839) - Qemu 在 hw/net/rtl8139.c 的 rtl8139_do_receive 中存在一个缓冲区溢出，这是因为使用不正确的整数数据类型所致。(CVE-2018-17958) - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 中的 tcp_emu 存在一个基于堆的缓冲区溢出。(CVE-2019-6778) - 在 QEMU（又称为 Quick Emulator）中，hw/net/vmxnet_tx_pkt.c 内的 vmxnet_tx_pkt_parse_headers 函数允许本地客户机 OS 管理员通过利用检查 IP 标头长度失败，造成拒绝服务（缓冲区过度读取）。(CVE-2016-6835) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_xattrcreate 函数内的内存泄露允许本地客户机 OS 管理员通过 fid 号码相同的大量 Txattrcreate 消息，造成拒绝服务（内存耗用和 QEMU 进程崩溃）。(CVE-2016-9102) - 在 QEMU（又称为 Quick Emulator）中，hw/9pfs/9p.c 内的 v9fs_xattrcreate 函数允许本地客户机 OS 管理员在写入 xattribute 值之前先读取，取得敏感的主机堆积内存信息。(CVE-2016-9103) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，(1) v9fs_xattr_read 和 (2) v9fs_xattr_write 函数内的多个整数溢出允许本地客户机 OS 管理员通过可触发越界访问的特制偏移，造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-9104) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_link 函数内的内存泄露允许本地客户机 OS 系统管理员通过与来源 fid 对象引用相关的向量，造成拒绝服务（内存耗用）。(CVE-2016-9105) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_write 函数内的内存泄露允许本地客户机 OS 管理员通过利用释放 IO 向量的失败，造成拒绝服务（内存耗用）。(CVE-2016-9106) - Quick Emulator (Qemu) 在使用 USB EHCI Emulation 支持构建时，容易受到内存泄露问题影响。在“ehci_init_transfer”中处理数据包数据时可能会发生这个情况。客户机用户/进程可利用此问题泄露主机内存，进而导致主机的 DoS。(CVE-2016-9911) - 在 QEMU（又称为 Quick Emulator）中，hw/net/net_tx_pkt.c 中的 net_tx_pkt_do_sw_fragmentation 函数允许本地客户机 OS 管理员通过目前片段长度的零长度，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-6834) - 在 QEMU（又称为 Quick Emulator）中，hw/net/vmxnet3.c 中的 vmxnet3_complete_packet 函数允许本地客户机 OS 管理员通过利用初始化 txcq_descr 对象的失败，取得敏感的主机内存信息。(CVE-2016-6836) - 在 QEMU（又称为 Quick Emulator）的 hw/net/net_tx_pkt.c 中，net_tx_pkt_init 函数中的整数溢出允许本地客户机 OS 管理员通过最大片段计数（可触发未经检查的乘法和空指针取消引用），造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-6888) - 在 QEMU（又称为 Quick Emulator）中，hw/net/pcnet.c 中的 pcnet_rdra_addr 函数允许本地客户机 OS 系统管理员通过将 (1) 接收或 (2) 传输描述符环长度设为 0，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7909) - 在 QEMU（又称为 Quick Emulator）中，hw/usb/hcd-xhci.c 中的 xhci_ring_fetch 函数允许本地客户机 OS 管理员通过利用限制将传输请求区块 (TRB) 链接至进程之数目的失败，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-8576) - 在 QEMU（又称为 Quick Emulator）中，hw/char/serial.c 中的 serial_update_parameters 函数允许本地客户机 OS 管理员通过与大于传输基准的除数值相关的向量，造成拒绝服务（除零错误和 QEMU 进程崩溃）。(CVE-2016-8669) - 在 QEMU（又称为 Quick Emulator）中，hw/audio/intel-hda.c 中的 intel_hda_xfer 函数允许本地客户机 OS 管理员通过缓冲区长度和指针位置具有相同值的项目，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2016-8909) - 在 QEMU（又称为 Quick Emulator）中，hw/net/rtl8139.c 中的 rtl8139_cplus_transmit 函数允许本地客户机 OS 管理员通过利用限制环描述符计数的失败，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2016-8910) - 在 QEMU 中，megasas_ctrl_get_info 函数中的堆栈型缓冲区溢出在使用 SCSI MegaRAID SAS HBA 仿真支持构建时，允许本地客户机用户通过特制的 SCSI 控制器 CTRL_GET_INFO 命令，造成拒绝服务（QEMU 实例崩溃）。(CVE-2015-8613) - QEMU（又称为 Quick Emulator）在使用 USB EHCI 仿真支持构建时，容易受到空指针取消引用缺陷影响。当应用程序尝试写入 EHCI 功能寄存器时，可能会发生这个情况。客户机中有权限的用户可利用此缺陷损毁 QEMU 进程实例，进而导致 DoS。(CVE-2016-2198) - 在 QEMU 2.5.1 之前版本中，USB Net 设备模拟器 (hw/usb/dev-network.c) 中的 is_rndis 函数未正确验证 USB 配置描述符对象，进而允许本地客户机 OS 管理员通过与远程 NDIS 控制消息数据包相关的向量，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2016-2392) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_advance_state 函数允许本地客户机 OS 管理员通过循环拆分等时传输描述符 (siTD) 列表，造成拒绝服务（无限循环和 CPU 耗用），这是与 CVE-2015-8558 相关的问题。(CVE-2016-4037) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_run 函数允许本地客户机 OS 管理员通过 VGA 命令，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-4453) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_read_raw 函数允许本地客户机 OS 管理员通过变更 FIFO 寄存器并发出 VGA 命令（可触发越界读取），取得敏感的主机内存信息，或造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-4454) - 在 QEMU 中，虚拟网络设备 (virtio-net) 支持中的 hw/virtio/virtio.c 在不支持大型或可合并的接收缓冲区时，允许远程攻击者在 (1) tuntap 或 (2) macvtap 界面上，通过大量的巨型帧，造成拒绝服务（客户机网络耗用）。(CVE-2015-7295) - QEMU qemu-kvm blank 中的 eepro100 模拟器允许本地客户机用户通过与命令阻止列表相关的向量，造成拒绝服务（应用程序崩溃和无限循环）。(CVE-2015-8345) - Qemu 在使用 VNC 显示驱动程序支持构建时，允许攻击者通过来自客户端的特制 SetPixelFormat 消息，造成拒绝服务（算法例外和应用程序崩溃）。(CVE-2015-8504) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_process_itd 函数允许本地客户机 OS 管理员通过循环等时传输描述符 (iTD) 列表，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2015-8558) - 在 QEMU 中，net/vmxnet3.c 中的内存泄露允许远程攻击者造成拒绝服务（内存耗用）。(CVE-2015-8567) - QEMU 中的内存泄露，在使用 VMWARE VMXNET3 半虚拟 NIC 仿真器支持构建时，允许本地客户机用户通过重复尝试启动 vmxnet3 设备，造成拒绝服务（主机内存耗用）。(CVE-2015-8568) - 在 QEMU 1.7.2 之前版本的 hw/arm/pxa2xx.c 中，pxa2xx_ssp_load 函数中的缓冲区溢出允许远程攻击者通过 savevm 图像中特制的 s->rx_level 值，造成拒绝服务或可能执行任意代码。(CVE-2013-4533) - QEMU 2.0.0-rc0, 1.7.1 和更旧版本中的 hw/net/vmxnet3.c 允许本地客户机用户通过与 (1) RX 或 (2) TX 队列号码或 (3) 中断索引相关的向量，造成拒绝服务或可能执行任意代码。注意：其中部分详情是从第三方信息取得。(CVE-2013-4544) - 在 QEMU 2.5.1 之前版本中，USB Net 设备模拟器 (hw/usb/dev-network.c) 中的多个整数溢出允许本地客户机 OS 管理员通过在 (1) rndis_query_response、(2) rndis_set_response 或 (3) usb_net_handle_dataout 函数中错误处理的远程 NDIS 控制消息数据包，造成拒绝服务（QEMU 进程崩溃），或取得敏感的主机内存消息。(CVE-2016-2538) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

qemu 已更新，修复了 29 个安全问题。

修复了这些安全问题：

- CVE-2016-4439：避免 53C9X 仿真中的 OOB 访问 (bsc#980711)

- CVE-2016-4441：避免 53C9X 仿真中的 OOB 访问 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 仿真中的 OOB 访问 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 访问 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 访问 (bsc#969122)

- CVE-2016-3710：修复可能造成客户机逃逸的基于 VGA 仿真的 OOB 访问 (bsc#978158)

- CVE-2016-3712：修复基于 VGa 仿真的 DOS 和 OOB 读取访问利用 (bsc#978160)

- CVE-2016-4037：修复基于 USB ehci 的 DOS (bsc#976109)

- CVE-2016-2538：修复 USB net 设备仿真中潜在的 OOB 访问 (bsc#967969)

- CVE-2016-2841：修复 ne2000 仿真中的 OOB 访问/挂起 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU 伪随机数发生器时潜在的 DOS (bsc#970036)

- CVE-2016-2857：修复处理 IP 校验和时的 OOB 访问 (bsc#970037)

- CVE-2016-4001：修复 Stellaris enet 仿真 nic 中的 OOB 访问 (bsc#975128)

- CVE-2016-4002：修复 MIPSnet 仿真控制器中的 OOB 访问 (bsc#975136)

- CVE-2016-4020：修复可能将托管数据从 TPR 访问泄漏给客户机的问题 (bsc#975700)

- CVE-2016-2197：防止使用 FIS CLB 引擎时发生 AHCI 空指针取消引用 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bsc#940929)。

- CVE-2015-7549： PCI 空指针取消引用 (bsc#958917)。

- CVE-2015-8504：VNC 浮点异常 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8568：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8613：megasas 命令处理程序中 memset 的大小错误 (bsc#961358)。

- CVE-2015-8619：长 HMP sendkey 命令参数可能发生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：通过 assert(2) 调用错误执行的 l2 标头验证可能导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器可能导致崩溃 (bsc#960708)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用 (bsc#961332)。

- CVE-2016-1714：处理固件配置时可能发生的 OOB 内存访问 (bsc#961691)。

- CVE-2016-1922：处理 hmp i/o 命令时发生空指针取消引用 (bsc#962320)。

- CVE-2016-1981：客户机内恶意的特权用户可能在 e1000 设备仿真中造成 DoS（无限循环）(bsc#963782)。

- CVE-2016-2198：恶意的特权客户机用户可能通过写入只读 EHCI 功能寄存器而造成 DoS (bsc#964413)。

此非安全问题已得到修复

- bsc#886378：qemu 会截断 virt-rescue 中的 vhd 图像

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

qemu 已更新，修复了 29 个安全问题。

修复了这些安全问题：

- CVE-2016-4439：避免 53C9X 仿真中的 OOB 访问 (bsc#980711)

- CVE-2016-4441：避免 53C9X 仿真中的 OOB 访问 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 仿真中的 OOB 访问 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 访问 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 访问 (bsc#969122)

- CVE-2016-3710：修复可能造成客户机逃逸的基于 VGA 仿真的 OOB 访问 (bsc#978158)

- CVE-2016-3712：修复基于 VGa 仿真的 DOS 和 OOB 读取访问利用 (bsc#978160)

- CVE-2016-4037：修复基于 USB ehci 的 DOS (bsc#976109)

- CVE-2016-2538：修复 USB net 设备仿真中潜在的 OOB 访问 (bsc#967969)

- CVE-2016-2841：修复 ne2000 仿真中的 OOB 访问/挂起 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU 伪随机数发生器时潜在的 DOS (bsc#970036)

- CVE-2016-2857：修复处理 IP 校验和时的 OOB 访问 (bsc#970037)

- CVE-2016-4001：修复 Stellaris enet 仿真 nic 中的 OOB 访问 (bsc#975128)

- CVE-2016-4002：修复 MIPSnet 仿真控制器中的 OOB 访问 (bsc#975136)

- CVE-2016-4020：修复可能将托管数据从 TPR 访问泄漏给客户机的问题 (bsc#975700)

- CVE-2016-2197：防止使用 FIS CLB 引擎时发生 AHCI 空指针取消引用 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bsc#940929)。

- CVE-2015-7549： PCI 空指针取消引用 (bsc#958917)。

- CVE-2015-8504：VNC 浮点异常 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8568：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8613：megasas 命令处理程序中 memset 的大小错误 (bsc#961358)。

- CVE-2015-8619：长 HMP sendkey 命令参数可能发生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：通过 assert(2) 调用错误执行的 l2 标头验证可能导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器可能导致崩溃 (bsc#960708)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用 (bsc#961332)。

- CVE-2016-1714：处理固件配置时可能发生的 OOB 内存访问 (bsc#961691)。

- CVE-2016-1922：处理 hmp i/o 命令时发生空指针取消引用 (bsc#962320)。

- CVE-2016-1981：客户机内恶意的特权用户可能在 e1000 设备仿真中造成 DoS（无限循环）(bsc#963782)。

- CVE-2016-2198：恶意的特权客户机用户可能通过写入只读 EHCI 功能寄存器而造成 DoS (bsc#964413)。

此非安全问题已得到修复

- bsc#886378：qemu 会截断 virt-rescue 中的 vhd 图像

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

kvm 已更新，修复了 33 个安全问题。

修复了这些安全问题：

- CVE-2016-4439：避免 53C9X 仿真中的 OOB 访问 (bsc#980711)

- CVE-2016-4441：避免 53C9X 仿真中的 OOB 访问 (bsc#980723)

- CVE-2016-3710：修复可能造成客户机逃逸的基于 VGA 仿真的 OOB 访问 (bsc#978158)

- CVE-2016-3712：修复基于 VGa 仿真的 DOS 和 OOB 读取访问利用 (bsc#978160)

- CVE-2016-4037：修复基于 USB ehci 的 DOS (bsc#976109)

- CVE-2016-2538：修复 USB net 设备仿真中潜在的 OOB 访问 (bsc#967969)

- CVE-2016-2841：修复 ne2000 仿真中的 OOB 访问/挂起 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU 伪随机数发生器时潜在的 DOS (bsc#970036)

- CVE-2016-2857：修复处理 IP 校验和时的 OOB 访问 (bsc#970037)

- CVE-2016-4001：修复 Stellaris enet 仿真 nic 中的 OOB 访问 (bsc#975128)

- CVE-2016-4002：修复 MIPSnet 仿真控制器中的 OOB 访问 (bsc#975136)

- CVE-2016-4020：修复可能将托管数据从 TPR 访问泄漏给客户机的问题 (bsc#975700)

- CVE-2015-3214：修复 i8254 PIC 中的 OOB 读取 (bsc#934069)

- CVE-2014-9718：修复畸形或短 ide PRDT 的处理问题，以避免客户机有任何机会通过滥用该接口来造成 DoS (bsc#928393)

- CVE-2014-3689：修复 rectangle 函数中不充分的参数验证 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 仿真器会允许本地客户机用户通过将显示器设置为高分辨率，来读取主机内存 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 与 protocol_client_msg() 中的整数溢出 (bsc#944463)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-5279：在 QEMU 的 hw/net/ne2000.c 中，ne2000_receive 函数中的基于堆的缓冲区溢出允许客户机操作系统用户通过与接收数据包相关的矢量造成拒绝服务（实例崩溃）或可能执行任意代码 (bsc#945987)。

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bsc#940929)。

- CVE-2015-6855：QEMU 中的 hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7295：QEMU 的虚拟网络设备 (virtio-net) 支持中的 hw/virtio/virtio.c，当大型或可合并的接收缓冲区不受支持时，会允许远程攻击者通过 (1) tuntap 或 (2) macvtap 界面上的大量巨型帧，造成拒绝服务（客户机网络消耗）(bsc#947159)。

- CVE-2015-7549： PCI 空指针取消引用 (bsc#958917)。

- CVE-2015-8504：VNC 浮点异常 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8613：megasas 命令处理程序中 memset 的大小错误 (bsc#961358)。

- CVE-2015-8619：长 HMP sendkey 命令参数可能发生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用 (bsc#961332)。

- CVE-2016-1714：处理固件配置时可能发生的 OOB 内存访问 (bsc#961691)。

- CVE-2016-1922：处理 hmp i/o 命令时发生空指针取消引用 (bsc#962320)。

- CVE-2016-1981：客户机内恶意的特权用户可能在 e1000 设备仿真中造成 DoS（无限循环）(bsc#963782)。

- CVE-2016-2198：恶意的特权客户机用户可能通过写入只读 EHCI 功能寄存器而造成 DoS (bsc#964413)。

此非安全问题已得到修复：

- 修复 IDE 接口在刷新前需要设置忙碌状态的情况 (bsc#936132)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-2538：usb 模块中的整数溢出 (bz #1305815) * CVE-2016-2841：ne2000：无限循环 (bz #1304047) * CVE-2016-2857：net：越界读取 (bz #1309564) * CVE-2016-2392：usb：空指针取消引用 (bz #1307115)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2016-2391 Zuozhi Fzz 发现，通过空指针取消引用，利用 USB OHCI 仿真支持中的 eof_times 可能会造成拒绝服务。CVE-2016-2392 / CVE-2016-2538 Qinghao Tang 发现，USB Net 设备支持中存在空指针取消引用和多个整数溢出，可让本地客户机 OS 管理员造成拒绝服务。这些问题与远程 NDIS 控制消息处理有关。CVE-2016-2841 Yang Hongke 报告，NE2000 NIC 仿真支持中存在无限循环漏洞。CVE-2016-2857 Liu Ling 发现，QEMU IP 校验和例程中存在缺陷。攻击者可能会利用此问题造成 QEMU 崩溃。CVE-2016-2858 伪随机数发生器 (PRNG) 后端支持中存在任意基于堆栈的分配。CVE-2016-4001 / CVE-2016-4002 Oleksandr Bazhaniuk 报告，Stellaris 和 MIPSnet 以太网控制器仿真中存在缓冲区溢出。远程的恶意用户可能会利用这些问题造成 QEMU 崩溃。CVE-2016-4020 Donghai Zdh 报告，QEMU 未正确处理任务优先级寄存器 (TPR) 的访问权限，这使得本地客户机 OS 管理员能够从主机堆栈内存中获取敏感信息。CVE-2016-4037 Du Shaobo 发现，USB EHCI 仿真支持中存在无限循环漏洞。CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351 Li Qiang 发现，QEMU 53C9X 快速 SCSI 控制器 (FSC) 仿真支持中存在多个问题，这使得本地客户机 OS 特权用户可能会造成拒绝服务，或可能会造成执行任意代码。CVE-2016-4453 / CVE-2016-4454 Li Qiang 报告，QEMU VMWare VGA 模块处理中存在问题，利用此问题可能会造成 QEMU 崩溃，或获取主机敏感信息。CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在缺陷。这些问题与越界访问和无限循环有关，可让本地客户机 OS 特权用户造成拒绝服务。CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337 Li Qiang 发现，MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在多个问题。这些问题包括读取配置时堆栈信息泄露和越界读写。CVE-2016-6834 Li Qiang 报告，网络传输抽象层支持中数据包碎片化的过程中存在无限循环漏洞。本地客户机 OS 特权用户可利用此缺陷造成拒绝服务。CVE-2016-6836 / CVE-2016-6888 Li Qiang 发现，VMWare VMXNET3 网卡仿真支持中存在问题，这些问题与数据包初始化中的信息泄露和整数溢出有关。CVE-2016-7116 Felix Wilhel 发现，Plan 9 文件系统 (9pfs) 中存在目录遍历缺陷，可能会受到本地客户机 OS 特权用户的利用。CVE-2016-7155 Tom Victor 和 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在越界读取和无限循环。CVE-2016-7161 Hu Chaojian 报告，xlnx.xps-ethernetlite 仿真支持中存在堆溢出。本地客户机 OS 中的特权用户可能会利用此漏洞造成 QEMU 崩溃。CVE-2016-7170 Qinghao Tang 和 Li Qiang 报告，QEMU VMWare VGA 模块中存在缺陷，通过越界堆栈内存访问，本地客户机 OS 中的特权用户可能会利用此缺陷造成 QEMU 崩溃。CVE-2016-7908 / CVE-2016-7909 Li Qiang 报告，ColdFire 快速以太网控制器和 AMD PC-Net II (Am79C970A) 仿真中存在无限循环漏洞。这些缺陷可允许本地客户机 OS 管理员造成拒绝服务。CVE-2016-8909 Huawei PSIRT 发现，Intel HDA 仿真支持中存在无限循环漏洞，此漏洞与 DMA 缓冲区流处理有关。本地客户机 OS 中的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-8910 Andrew Henderson 报告，RTL8139 以太网控制器仿真支持中存在无限循环。本地客户机 OS 内的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-9101 Li Qiang 报告，i8255x (PRO100) 以太网控制器仿真支持中存在内存泄露。CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578 Li Qiang 报告，Plan 9 文件系统 (9pfs) 中存在多个安全问题，包括主机内存泄露和拒绝服务。CVE-2017-10664 QEMU 磁盘网络块设备 qemu-nbd 服务器中存在拒绝服务。CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963 Daniel Shapira 报告，QEMU 模拟的以太网控制器中，数据包处理存在多个整数溢出。这些问题可导致拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u8 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

更新 xen 以修复 44 个安全问题。

修复了这些安全问题：

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#928393)。

- CVE-2015-1779：VNC websocket 帧解码器允许远程攻击者通过大型 (1) websocket 负载或 (2) HTTP 标头区段造成拒绝服务（内存与 CPU 消耗）(bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-7549：pci：空指针取消引用问题 (bsc#958917)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956829)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中基于堆栈的缓冲区溢出 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 例程中基于堆栈的越界写入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：vmxnet3：不正确的 l2 标头验证可通过 assert(2) 调用导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的越界访问导致分段错误 (I) (bsc#969121)。

- CVE-2015-8818：address_space_rw 中的越界访问导致分段错误 (II) (bsc#969122)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1922：vapic_write() 中的空指针取消引用 (bsc#962320)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI 空指针取消引用 (bsc#964413)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967012)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#957698：DOM0 无法在 Dell PC 上显示

- bsc#963923：减少 sched-credit tslice 时，域权重未得到遵循

- bsc#959332：还原或迁移时无法访问 SLES12SP1 PV 客户机

- bsc#959695：缺少 xen 的文档

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 47 个安全问题。

修复了这些安全问题：

- CVE-2013-4527：hw/timer/hpet.c 中的缓冲区溢出可能允许远程攻击者，通过与定时器数目相关的矢量执行任意代码 (bnc#864673)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中的大型 log_num 值造成拒绝服务，并可能执行任意代码 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中构建的 tx_fifo_head and rx_fifo_head 值造成拒绝服务，或可能执行任意代码 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#928393)。

- CVE-2015-1779：VNC websocket 帧解码器允许远程攻击者通过大型 (1) websocket 负载或 (2) HTTP 标头区段造成拒绝服务（内存与 CPU 消耗）(bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-7549：pci：空指针取消引用问题 (bsc#958917)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956829)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中基于堆栈的缓冲区溢出 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 例程中基于堆栈的越界写入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：vmxnet3：不正确的 l2 标头验证可通过 assert(2) 调用导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的越界访问导致分段错误 (I) (bsc#969121)。

- CVE-2015-8818：address_space_rw 中的越界访问导致分段错误 (II) (bsc#969122)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1922：vapic_write() 中的空指针取消引用 (bsc#962320)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI 空指针取消引用 (bsc#964413)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967012)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#963923：减少 sched-credit tslice 时，域权重未得到遵循

- bsc#959695：缺少 xen 的文档

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

- bsc#959928：DomU 在运行 xm domstate 的状态时，未传回任何项目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 27 个安全问题。

修复了这些安全问题：

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

此非安全问题已得到修复：

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

qemu 已更新，修复了 37 个安全问题。

修复了这些安全问题：

- CVE-2016-4439：避免 53C9X 仿真中的 OOB 访问 (bsc#980711)

- CVE-2016-4441：避免 53C9X 仿真中的 OOB 访问 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 仿真中的 OOB 访问 (bsc#981266)

- CVE-2015-8817：避免 PCI DMA I/O 中的 OOB 访问 (bsc#969121)

- CVE-2015-8818：避免 PCI DMA I/O 中的 OOB 访问 (bsc#969122)

- CVE-2016-3710：修复可能造成客户机逃逸的基于 VGA 仿真的 OOB 访问 (bsc#978158)

- CVE-2016-3712：修复基于 VGa 仿真的 DOS 和 OOB 读取访问利用 (bsc#978160)

- CVE-2016-4037：修复基于 USB ehci 的 DOS (bsc#976109)

- CVE-2016-2538：修复 USB net 设备仿真中潜在的 OOB 访问 (bsc#967969)

- CVE-2016-2841：修复 ne2000 仿真中的 OOB 访问/挂起 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU 伪随机数发生器时潜在的 DOS (bsc#970036)

- CVE-2016-2857：修复处理 IP 校验和时的 OOB 访问 (bsc#970037)

- CVE-2016-4001：修复 Stellaris enet 仿真 nic 中的 OOB 访问 (bsc#975128)

- CVE-2016-4002：修复 MIPSnet 仿真控制器中的 OOB 访问 (bsc#975136)

- CVE-2016-4020：修复可能将托管数据从 TPR 访问泄漏给客户机的问题 (bsc#975700)

- CVE-2015-3214：修复 i8254 PIC 中的 OOB 读取 (bsc#934069)

- CVE-2014-9718：修复畸形或短 ide PRDT 的处理问题，以避免客户机有任何机会通过滥用该接口来造成 DoS (bsc#928393)

- CVE-2014-3689：修复 rectangle 函数中不充分的参数验证 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 仿真器会允许本地客户机用户通过将显示器设置为高分辨率，来读取主机内存 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 与 protocol_client_msg() 中的整数溢出 (bsc#944463)。

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bsc#940929)。

- CVE-2015-7295：QEMU 的虚拟网络设备 (virtio-net) 支持中的 hw/virtio/virtio.c，当大型或可合并的接收缓冲区不受支持时，会允许远程攻击者通过 (1) tuntap 或 (2) macvtap 界面上的大量巨型帧，造成拒绝服务（客户机网络消耗）(bsc#947159)。

- CVE-2015-7549： PCI 空指针取消引用 (bsc#958917)。

- CVE-2015-8504：VNC 浮点异常 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8568：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8613：megasas 命令处理程序中 memset 的大小错误 (bsc#961358)。

- CVE-2015-8619：长 HMP sendkey 命令参数可能发生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：通过 assert(2) 调用错误执行的 l2 标头验证可能导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器可能导致崩溃 (bsc#960708)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用 (bsc#961332)。

- CVE-2016-1714：处理固件配置时可能发生的 OOB 内存访问 (bsc#961691)。

- CVE-2016-1922：处理 hmp i/o 命令时发生空指针取消引用 (bsc#962320)。

- CVE-2016-1981：客户机内恶意的特权用户可能在 e1000 设备仿真中造成 DoS（无限循环）(bsc#963782)。

- CVE-2016-2198：恶意的特权客户机用户可能通过写入只读 EHCI 功能寄存器而造成 DoS (bsc#964413)。

此非安全问题已得到修复

- bsc#886378：qemu 会截断 virt-rescue 中的 vhd 图像

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 36 个安全问题。

修复了这些安全问题：

- CVE-2013-4527：hw/timer/hpet.c 中的缓冲区溢出可能允许远程攻击者，通过与定时器数目相关的矢量执行任意代码 (bnc#864673)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中的大型 log_num 值造成拒绝服务，并可能执行任意代码 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中构建的 tx_fifo_head and rx_fifo_head 值造成拒绝服务，或可能执行任意代码 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#928393)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956829)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967012)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#959695：缺少 xen 的文档

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

- bsc#959928：DomU 在运行 xm domstate 的状态时，未传回任何项目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91649	SUSE SLES10 安全更新：Xen (SUSE-SU-2016:1445-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	high
90468	Fedora 22：qemu-2.3.1-13.fc22 (2016-bfaf6a133b)	Nessus	Fedora Local Security Checks	2016/4/13	2021/1/11	high
90210	Fedora 24：qemu-2.5.0-10.fc24 (2016-1b264ab4a4)	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	high
90036	Fedora 22：xen-4.5.2-9.fc22 (2016-38b20aa50f)	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high
90045	Fedora 23：xen-4.5.2-9.fc23 (2016-f4504e9445)	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high
91122	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-2974-1)	Nessus	Ubuntu Local Security Checks	2016/5/13	2023/10/20	critical
131585	EulerOS 2.0 SP2：qemu-kvm (EulerOS-SA-2019-2431)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
91980	openSUSE 安全更新：qemu (openSUSE-2016-839)	Nessus	SuSE Local Security Checks	2016/7/8	2021/1/19	critical
93170	SUSE SLED12 / SLES12 安全更新：qemu (SUSE-SU-2016:1703-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
93180	SUSE SLES11 安全更新：kvm (SUSE-SU-2016:1785-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
90130	Fedora 23：qemu-2.4.1-8.fc23 (2016-372bb57df0)	Nessus	Fedora Local Security Checks	2016/3/24	2021/1/11	high
119310	Debian DLA-1599-1：qemu 安全更新	Nessus	Debian Local Security Checks	2018/12/1	2021/1/11	critical
90186	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2016:0873-1)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/6	critical
93169	SUSE SLES11 安全更新：kvm (SUSE-SU-2016:1698-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
90396	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2016:0955-1)	Nessus	SuSE Local Security Checks	2016/4/7	2021/1/6	critical
90759	SUSE SLES11 安全更新：xen (SUSE-SU-2016:1154-1)	Nessus	SuSE Local Security Checks	2016/4/27	2021/1/19	critical
91660	SUSE SLED12 / SLES12 安全更新：qemu (SUSE-SU-2016:1560-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
93177	SUSE SLES11 安全更新：xen (SUSE-SU-2016:1745-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

检测

插件搜索

high

high

high

high

high

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical