在 qemu-kvm 中发现多个漏洞：CVE-2016-9911 置有 USB EHCI 仿真支持的 qemu-kvm 容易受到内存泄露问题的影响。在“ehci_init_transfer”中处理数据包数据时可能发生此问题。客户机用户/进程可利用此问题泄露主机内存，从而导致主机 DoS。CVE-2016-9921, CVE-2016-9922 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到除以零问题的影响。如果 cirrus 图形模式设置为 VGA，复制 VGA 数据时可能发生此问题。客户机中的特权用户可利用此缺陷使主机上的 Qemu 进程实例崩溃，从而导致 DoS。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u19 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Zhenhao Hong 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-10028、CVE-2016-10029）

Li Qiang 发现 QEMU 未能正确处理 6300esb 监视器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-10155)

Li Qiang 发现 QEMU 未能正确处理 i.MX 快速以太网控制器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7907)

发现 QEMU 未能正确处理 JAZZ RC4030 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-8667)

发现 QEMU 未能正确处理 16550A UART 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-8669)

发现 QEMU 在搭配 Xen 使用时，未能正确处理共享环。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。(CVE-2016-9381)

Jann Horn 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内特权攻击者可利用此问题访问共享目录之外的主机文件系统的文件以及可能升级权限。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-9602)

Gerd Hoffmann 发现在搭配使用 VNC 连接时，QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。
(CVE-2016-9603)

发现 QEMU 未能正确处理 ColdFire 快速以太网控制器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-9776)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 泄露主机内存内容。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-9845、CVE-2016-9908）

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-9846、CVE-2016-9912、CVE-2017-5552、CVE-2017-5578、CVE-2017-5857）

Li Qiang 发现 QEMU 未能正确处理 USB 重定向器。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9907)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-9911)

Li Qiang 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
（CVE-2016-9913、CVE-2016-9914、CVE-2016-9915、CVE-2016-9916）

Qinghao Tang、Li Qiang 和 Jiangxin 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。（CVE-2016-9921、CVE-2016-9922）

Wjjzhang 和 Li Qiang 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-2615)

发现 QEMU 未能正确处理 Cirrus VGA 设备。
客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-2620)

发现 QEMU 未能正确处理 VNC 连接。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-2633)

Li Qiang 发现 QEMU 未能正确处理 ac97 音频设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5525)

Li Qiang 发现 QEMU 未能正确处理 es1370 音频设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5526)

Li Qiang 发现 QEMU 未能正确处理 16550A UART 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5579)

Jiang Xin 发现 QEMU 未能正确处理 SDHCI 设备仿真。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-5667)

Li Qiang 发现 QEMU 未能正确处理 MegaRAID SAS 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5856)

Li Qiang 发现 QEMU 未能正确处理 CCID 卡设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5898)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器仿真。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-5973)

Jiang Xin 和 Wjjzhang 发现 QEMU 未能正确处理 SDHCI 设备仿真。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-5987)

Li Qiang 发现 QEMU 未能正确处理 USB OHCI 控制器仿真。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。
(CVE-2017-6505)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

在 QEMU 中发现多个漏洞：CVE-2016-9911 置有 USB EHCI 仿真支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。在“ehci_init_transfer”中处理数据包数据时可能发生此问题。客户机用户/进程可利用此问题泄露主机内存，从而导致主机 DoS。CVE-2016-9921, CVE-2016-9922 置有 Cirrus CLGD 54xx VGA 仿真器支持的 Quick Emulator (Qemu) 容易受到除零问题的影响。如果 cirrus 图形模式设置为 VGA，复制 VGA 数据时可能发生此问题。客户机中的特权用户可利用此缺陷使主机上的 Qemu 进程实例崩溃，从而导致 DoS。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u19 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

qemu-kvm-rhev 的更新现在可用于 RHEV 4.X RHEV-H 和 RHEL 7 的代理。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。下列程序包已升级到更新的上游版本：qemu-kvm-rhev (2.9.0)。(BZ#1387372, BZ#1387600, BZ#1400962) 安全修复：* 在置有网络块设备 (NBD) 客户端支持的快速仿真器 (QEMU) 中发现基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。(CVE-2017-2630) * 在 CCID 卡设备支持的快速仿真器 (QEMU) 中发现整数溢出缺陷。当通过命令/响应数据包将消息传递至主机，或从主机传出时，会发生缺陷。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-5898) * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。(CVE-2016-4020) * 在置有 USB xHCI 控制器仿真支持的快速仿真器 (QEMU) 中发现内存泄露缺陷。当进行 USB 设备拔除操作时会发生此缺陷。重复拔除设备会造成主机内存泄露，影响其他主机服务。来宾机中的特权用户可利用此缺陷，造成主机拒绝服务，或可能导致主机 QEMU 进程实例崩溃。(CVE-2016-7466) * 由于 QEMU 版本 2.9.0 变基，所以多个 CVE (CVE-2016-10155, CVE-2016-4020, CVE-2016-6835, CVE-2016-6888, CVE-2016-7422, CVE-2016-7466, CVE-2016-8576, CVE-2016-8669, CVE-2016-8909, CVE-2016-8910, CVE-2016-9907, CVE-2016-9911, CVE-2016-9921, CVE-2016-9922, CVE-2017-2630, CVE-2017-5579, CVE-2017-5898, CVE-2017-5973, CVE-2017-9310, CVE-2017-9373, CVE-2017-9374, CVE-2017-9375) 已修复。Red Hat 在此感谢 Li Qiang (Qihoo 360 Inc.) 报告 CVE-2016-6835 和 CVE-2016-6888；Li Qiang (360.cn Inc.) 报告 CVE-2017-5898、CVE-2016-7466、CVE-2016-10155、CVE-2017-5579 和 CVE-2017-5973；Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 报告 CVE-2016-7422；PSIRT (Huawei Inc.) 报告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 报告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 报告 CVE-2016-9921 和 CVE-2016-9922；以及 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。其他更改：此更新还修复了多个缺陷并添加了多项增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

根据安装的 qemu-kvm 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Xen 的 QEMU 中，争用条件允许本地 x86 HVM 客户机 OS 系统管理员，通过在共享环上变更特定数据来取得权限，又称为“双重提取”漏洞。(CVE-2016-9381) - 在 QEMU 的 USB OHCI 仿真支持 (hw/usb/hcd-ohci.c) 中，ohci_bus_start 函数允许本地客户机 OS 管理员通过与多个 eof_timers 相关的向量，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2016-2391) - 在 Qemu 的 net/net.c 中，qemu_deliver_packet_iov 接受大小大于 INT_MAX 的数据包，进而允许攻击者造成拒绝服务，或可能造成其他不明影响。(CVE-2018-17963) - 在 QEMU（又称为 Quick Emulator）的 hw/char/serial.c 中，serial_exit_core 函数中的内存泄露允许具本地客户机 OS 权限的用户通过大量的设备拔除操作，造成拒绝服务（主机内存耗用和 QEMU 进程崩溃）。(CVE-2017-5579) - QEMU（又称为 Quick Emulator）中的内存泄露在使用 IDE AHCI Emulation 支持构建时，允许具本地客户机 OS 权限的用户通过重复热拔除 AHCI 设备，造成拒绝服务（内存耗用）。(CVE-2017-9373) - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12126) - 微架构数据采样非缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2019-11091) - 微架构数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12130) - 微架构数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12127) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，目录遍历漏洞允许本地客户机 OS 管理员通过不明字符串中的 .. (点点)，访问导出路径外的主机文件。(CVE-2016-7116) - QEMU 在使用虚拟随机数发生器 (PRNG) 后端支持构建时，允许本地客户机 OS 用户通过熵要求，造成拒绝服务（进程崩溃），进而触发任意堆栈型分配和内存损毁。(CVE-2016-2858) - QEMU 中的 hw/ide/core.c 未正确限制 ATAPI 设备所接受的命令，进而允许客户机用户通过特定的 IDE 命令，造成拒绝服务，或可能造成其他不明影响，对空驱动的 WIN_READ_NATIVE_MAX 命令（可触发除零错误和执行实例崩溃）即为一例。(CVE-2015-6855) - 在 QEMU 2.3.0 和更旧版本中，net/slirp.c 中的 slirp_smb 函数会建立具有可预测名称的临时文件，进而允许本地用户通过在程序前建立 /tmp/qemu-smb.*-* 文件，造成拒绝服务（实例化失败）。(CVE-2015-4037) - 在 QEMU（又称为 Quick Emulator）中，hw/pci/msix.c 中的 MSI-X MMIO 支持允许具本地客户机 OS 权限的用户通过利用定义 .write 方法的失败，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2015-7549) - 在 QEMU 2.5.1 之前版本中，NE2000 NIC 仿真支持 (hw/net/ne2000.c) 中的 ne2000_receive 函数允许本地客户机 OS 管理员通过 PSTART 和 PSTOP 寄存器的特制值，造成拒绝服务（无限循环和 QEMU 进程崩溃），这与环缓冲区控制相关。(CVE-2016-2841) - 在 QEMU（又称为 Quick Emulator）中，hw/net/mcf_fec.c 中的 mcf_fec_do_tx 函数在传输数据包时，未正确限制缓冲区描述符计数，进而允许本地客户机 OS 管理员通过向量（与具有长度为 0 的缓冲区描述符和 bd.flags 中的特制值相关），造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7908) - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出允许用户造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043) - 在 QEMU（又称为 Quick Emulator©）中，hw/usb/hcd-xhci.c 中的 xhci_kick_epctx 函数允许具本地客户机 OS 权限的用户通过与控制传输描述符序列相关的向量，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2017-5973) - QEMU（又称为 Quick Emulator）中的内存泄露，在使用 USB EHCI Emulation 支持构建时，允许具本地客户机 OS 权限的用户通过重复热拔除设备，造成拒绝服务（内存耗用）。(CVE-2017-9374) - 在 QEMU 中，hw/ide/ahci.c 中的释放后使用漏洞，在使用 IDE AHCI Emulation 支持构建时，允许客户机 OS 用户通过无效的 AHCI Native Command Queuing (NCQ) AIO 命令，造成拒绝服务（实例崩溃），或可能执行任意代码。(CVE-2016-1568) - 在 QEMU 的 hw/net/stellaris_enet.c 中，stellaris_enet_receive 函数中的缓冲区溢出在将 Stellaris 以太网控制器配置为接受大型数据包时，允许远程攻击者通过大型数据包，造成拒绝服务（QEMU 崩溃）。(CVE-2016-4001) - 在 QEMU 的 hw/net/mipsnet.c 中，mipsnet_receive 函数中的缓冲区溢出在将客户机 NIC 配置为接受大型数据包时，允许远程攻击者通过大于 1514 字节的数据包，造成拒绝服务（内存损毁和 QEMU 崩溃），或可能执行任意代码。(CVE-2016-4002) - 在 QEMU（又称为 Quick Emulator）中，hw/scsi/vmw_pvscsi.c 中的 pvscsi_ring_pop_req_descr 函数允许本地客户机 OS 管理员通过利用限制环大小的进程 IO 循环失败，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7421) - 使用 USB 重定向器 usb-guest 支持构建的 Quick Emulator (Qemu) 容易受到内存泄露缺陷影响。在“usbredir_handle_destroy”中破坏 USB 重定向器时可能会发生这个情况。客户机用户/进程可利用此问题泄露主机内存，进而导致主机的 DoS。(CVE-2016-9907) - QEMU 中的 qemu-seccomp.c 可能会允许本地 OS 客户机用户通过利用对主线程以外的其他线程进行 seccomp 策略的错误处理，造成拒绝服务（客户机崩溃）。(CVE-2018-15746) - 在 QEMU（又称为 Quick Emulator）中，hw/usb/redirect.c 中的堆栈型缓冲区溢出允许本地客户机 OS 用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。(CVE-2017-10806) - 在 QEMU（又称为 Quick Emulator）中，slirp/bootp.c 中的 dhcp_decode 函数允许本地客户机 OS 用户通过特制的 DHCP 选项字符串，造成拒绝服务（越界读取和 QEMU 进程崩溃）。(CVE-2017-11434) - 在 QEMU（又称为 Quick Emulator）中，audio/audio.c 中的内存泄露允许远程攻击者通过重复开始和停止音频采集，造成拒绝服务（内存耗用）。(CVE-2017-8309) - Qemu Emulator <= 3.0.0 在使用 NE2000 NIC 仿真支持构建时，容易受到整数溢出影响，进而可能导致缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷造成 QEMU 进程崩溃，导致 DoS。(CVE-2018-10839) - Qemu 在 hw/net/rtl8139.c 的 rtl8139_do_receive 中存在一个缓冲区溢出，这是因为使用不正确的整数数据类型所致。(CVE-2018-17958) - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 中的 tcp_emu 存在一个基于堆的缓冲区溢出。(CVE-2019-6778) - 在 QEMU（又称为 Quick Emulator）中，hw/net/vmxnet_tx_pkt.c 内的 vmxnet_tx_pkt_parse_headers 函数允许本地客户机 OS 管理员通过利用检查 IP 标头长度失败，造成拒绝服务（缓冲区过度读取）。(CVE-2016-6835) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_xattrcreate 函数内的内存泄露允许本地客户机 OS 管理员通过 fid 号码相同的大量 Txattrcreate 消息，造成拒绝服务（内存耗用和 QEMU 进程崩溃）。(CVE-2016-9102) - 在 QEMU（又称为 Quick Emulator）中，hw/9pfs/9p.c 内的 v9fs_xattrcreate 函数允许本地客户机 OS 管理员在写入 xattribute 值之前先读取，取得敏感的主机堆积内存信息。(CVE-2016-9103) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，(1) v9fs_xattr_read 和 (2) v9fs_xattr_write 函数内的多个整数溢出允许本地客户机 OS 管理员通过可触发越界访问的特制偏移，造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-9104) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_link 函数内的内存泄露允许本地客户机 OS 系统管理员通过与来源 fid 对象引用相关的向量，造成拒绝服务（内存耗用）。(CVE-2016-9105) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_write 函数内的内存泄露允许本地客户机 OS 管理员通过利用释放 IO 向量的失败，造成拒绝服务（内存耗用）。(CVE-2016-9106) - Quick Emulator (Qemu) 在使用 USB EHCI Emulation 支持构建时，容易受到内存泄露问题影响。在“ehci_init_transfer”中处理数据包数据时可能会发生这个情况。客户机用户/进程可利用此问题泄露主机内存，进而导致主机的 DoS。(CVE-2016-9911) - 在 QEMU（又称为 Quick Emulator）中，hw/net/net_tx_pkt.c 中的 net_tx_pkt_do_sw_fragmentation 函数允许本地客户机 OS 管理员通过目前片段长度的零长度，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-6834) - 在 QEMU（又称为 Quick Emulator）中，hw/net/vmxnet3.c 中的 vmxnet3_complete_packet 函数允许本地客户机 OS 管理员通过利用初始化 txcq_descr 对象的失败，取得敏感的主机内存信息。(CVE-2016-6836) - 在 QEMU（又称为 Quick Emulator）的 hw/net/net_tx_pkt.c 中，net_tx_pkt_init 函数中的整数溢出允许本地客户机 OS 管理员通过最大片段计数（可触发未经检查的乘法和空指针取消引用），造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-6888) - 在 QEMU（又称为 Quick Emulator）中，hw/net/pcnet.c 中的 pcnet_rdra_addr 函数允许本地客户机 OS 系统管理员通过将 (1) 接收或 (2) 传输描述符环长度设为 0，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7909) - 在 QEMU（又称为 Quick Emulator）中，hw/usb/hcd-xhci.c 中的 xhci_ring_fetch 函数允许本地客户机 OS 管理员通过利用限制将传输请求区块 (TRB) 链接至进程之数目的失败，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-8576) - 在 QEMU（又称为 Quick Emulator）中，hw/char/serial.c 中的 serial_update_parameters 函数允许本地客户机 OS 管理员通过与大于传输基准的除数值相关的向量，造成拒绝服务（除零错误和 QEMU 进程崩溃）。(CVE-2016-8669) - 在 QEMU（又称为 Quick Emulator）中，hw/audio/intel-hda.c 中的 intel_hda_xfer 函数允许本地客户机 OS 管理员通过缓冲区长度和指针位置具有相同值的项目，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2016-8909) - 在 QEMU（又称为 Quick Emulator）中，hw/net/rtl8139.c 中的 rtl8139_cplus_transmit 函数允许本地客户机 OS 管理员通过利用限制环描述符计数的失败，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2016-8910) - 在 QEMU 中，megasas_ctrl_get_info 函数中的堆栈型缓冲区溢出在使用 SCSI MegaRAID SAS HBA 仿真支持构建时，允许本地客户机用户通过特制的 SCSI 控制器 CTRL_GET_INFO 命令，造成拒绝服务（QEMU 实例崩溃）。(CVE-2015-8613) - QEMU（又称为 Quick Emulator）在使用 USB EHCI 仿真支持构建时，容易受到空指针取消引用缺陷影响。当应用程序尝试写入 EHCI 功能寄存器时，可能会发生这个情况。客户机中有权限的用户可利用此缺陷损毁 QEMU 进程实例，进而导致 DoS。(CVE-2016-2198) - 在 QEMU 2.5.1 之前版本中，USB Net 设备模拟器 (hw/usb/dev-network.c) 中的 is_rndis 函数未正确验证 USB 配置描述符对象，进而允许本地客户机 OS 管理员通过与远程 NDIS 控制消息数据包相关的向量，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2016-2392) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_advance_state 函数允许本地客户机 OS 管理员通过循环拆分等时传输描述符 (siTD) 列表，造成拒绝服务（无限循环和 CPU 耗用），这是与 CVE-2015-8558 相关的问题。(CVE-2016-4037) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_run 函数允许本地客户机 OS 管理员通过 VGA 命令，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-4453) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_read_raw 函数允许本地客户机 OS 管理员通过变更 FIFO 寄存器并发出 VGA 命令（可触发越界读取），取得敏感的主机内存信息，或造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-4454) - 在 QEMU 中，虚拟网络设备 (virtio-net) 支持中的 hw/virtio/virtio.c 在不支持大型或可合并的接收缓冲区时，允许远程攻击者在 (1) tuntap 或 (2) macvtap 界面上，通过大量的巨型帧，造成拒绝服务（客户机网络耗用）。(CVE-2015-7295) - QEMU qemu-kvm blank 中的 eepro100 模拟器允许本地客户机用户通过与命令阻止列表相关的向量，造成拒绝服务（应用程序崩溃和无限循环）。(CVE-2015-8345) - Qemu 在使用 VNC 显示驱动程序支持构建时，允许攻击者通过来自客户端的特制 SetPixelFormat 消息，造成拒绝服务（算法例外和应用程序崩溃）。(CVE-2015-8504) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_process_itd 函数允许本地客户机 OS 管理员通过循环等时传输描述符 (iTD) 列表，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2015-8558) - 在 QEMU 中，net/vmxnet3.c 中的内存泄露允许远程攻击者造成拒绝服务（内存耗用）。(CVE-2015-8567) - QEMU 中的内存泄露，在使用 VMWARE VMXNET3 半虚拟 NIC 仿真器支持构建时，允许本地客户机用户通过重复尝试启动 vmxnet3 设备，造成拒绝服务（主机内存耗用）。(CVE-2015-8568) - 在 QEMU 1.7.2 之前版本的 hw/arm/pxa2xx.c 中，pxa2xx_ssp_load 函数中的缓冲区溢出允许远程攻击者通过 savevm 图像中特制的 s->rx_level 值，造成拒绝服务或可能执行任意代码。(CVE-2013-4533) - QEMU 2.0.0-rc0, 1.7.1 和更旧版本中的 hw/net/vmxnet3.c 允许本地客户机用户通过与 (1) RX 或 (2) TX 队列号码或 (3) 中断索引相关的向量，造成拒绝服务或可能执行任意代码。注意：其中部分详情是从第三方信息取得。(CVE-2013-4544) - 在 QEMU 2.5.1 之前版本中，USB Net 设备模拟器 (hw/usb/dev-network.c) 中的多个整数溢出允许本地客户机 OS 管理员通过在 (1) rndis_query_response、(2) rndis_set_response 或 (3) usb_net_handle_dataout 函数中错误处理的远程 NDIS 控制消息数据包，造成拒绝服务（QEMU 进程崩溃），或取得敏感的主机内存消息。(CVE-2016-2538) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201701-49 中所述漏洞的影响（QEMU：多个漏洞）

    已在 QEMU 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    客户机 QEMU 环境内有权限的用户/进程可对 QEMU 客户机进程或主机造成拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

在快速处理器仿真器 qemu 中发现数个漏洞：CVE-2015-8666 当使用基于 Q35 芯片组的 PC 系统仿真器构建时，QEMU 中存在基于堆的缓冲区溢出 CVE-2016-2198 USB EHCI 支持中的 ehci_caps_write 存在空指针取消引用，可能会造成拒绝服务 CVE-2016-6833 写入 vmxnet3 设备时存在释放后使用，可能会受到利用造成拒绝服务 CVE-2016-6835 vmxnet3 设备中的 vmxnet_tx_pkt_parse_headers() 存在缓冲区溢出，可能会造成拒绝服务 CVE-2016-8576 USB xHCI 支持中的 xhci_ring_fetch 存在无限循环漏洞 CVE-2016-8667 / CVE-2016-8669 JAZZ RC4030 芯片组仿真器中的 set_next_tick 和某些串行设备的 serial_update_parameters 中存在除零错误，可能会造成拒绝服务 CVE-2016-9602 VirtFS 之后的链接不正确 CVE-2016-9603 通过 Cirrus CLGD 54xx VGA 仿真器支持中的 vnc 连接造成堆缓冲区溢出 CVE-2016-9776 在 ColdFire 快速以太网控制器仿真器中接收数据时存在无限循环 CVE-2016-9907 USB 重定向器 usb-guest 支持中存在内存泄露 CVE-2016-9911 USB EHCI 支持中的 ehci_init_transfer 存在内存泄露 CVE-2016-9914 / CVE-2016-9915 / CVE-2016-9916 Plan 9 文件系统 (9pfs)：在 FileOperations、处理后端和代理后端驱动程序中添加缺少的清理操作 CVE-2016-9921 / CVE-2016-9922 Cirrus CLGD 54xx VGA 仿真器支持中的 cirrus_do_copy 存在除零漏洞 CVE-2016-10155 hw/watchdog/wdt_i6300esb.c 中存在内存泄露，使得本地客户机 OS 特权用户能够通过大量设备拔除操作造成拒绝服务。CVE-2017-2615 / CVE-2017-2620 / CVE-2017-18030 / CVE-2018-5683 / CVE-2017-7718 Cirrus CLGD 54xx VGA 仿真器支持中存在越界访问问题，可能会造成拒绝服务 CVE-2017-5525 / CVE-2017-5526 ac97 和 es1370 设备仿真中存在内存泄露问题 CVE-2017-5579 16550A UART 仿真中存在大部分内存泄露 CVE-2017-5667 SDHCI 仿真支持中的多区块 SDMA 传输时存在越界访问。CVE-2017-5715 缓解了 Spectre v2 漏洞。有关更多信息，请参阅 https://www.qemu.org/2018/01/04/spectre/ CVE-2017-5856 MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在内存泄露 CVE-2017-5973 / CVE-2017-5987 / CVE-2017-6505 USB xHCI、SDHCI 协议的传输模式寄存器和 USB ohci_service_ed_list 中存在无限循环问题 CVE-2017-7377 9pfs：通过 v9fs_create 可能会造成主机内存泄露 CVE-2017-7493 通过 9pfs 支持可能会造成主机目录共享中访问权限控制不正确问题。CVE-2017-7980 Cirrus VGA 设备中存在基于堆的缓冲区溢出，使得本地客户机 OS 用户能够执行任意代码或造成拒绝服务 CVE-2017-8086 9pfs：通过 v9pfs_list_xattr 造成主机内存泄露 CVE-2017-8112 VMWare PVSCSI 仿真中存在无限循环 CVE-2017-8309 / CVE-2017-8379 通过音频采集缓冲区和键盘输入事件处理程序造成主机内存泄露问题 CVE-2017-9330 USB OHCI 返回值错误造成无限循环，可能会导致拒绝服务 CVE-2017-9373 / CVE-2017-9374 热拔除 IDE AHCI 和 USB 仿真设备时存在主机内存泄露，可能会造成拒绝服务 CVE-2017-9503 处理 megasas 命令时存在空指针取消引用 CVE-2017-10806 USB 重定向器中存在堆栈缓冲区溢出 CVE-2017-10911 Xen 磁盘通过响应环可能会泄露堆栈数据 CVE-2017-11434 解析 Slirp/DHCP 选项时存在越界读取 CVE-2017-14167 处理多引导标头时存在越界访问，可能会造成执行任意代码 CVE-2017-15038 9pfs：读取扩展属性时存在信息泄露 CVE-2017-15289 Cirrus 图形适配器中存在越界写入权限问题，可能会造成拒绝服务 CVE-2017-16845 PS/2 鼠标和键盘仿真支持中存在信息泄露，实例迁移时可能会受到利用 CVE-2017-18043 宏 ROUND_UP (n, d) 中存在整数溢出，可能会造成拒绝服务 CVE-2018-7550 多引导时存在内存处理错误，可能会造成执行任意代码 对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u7 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96100	Debian DLA-765-1：qemu-kvm 安全更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	medium
99581	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3261-1)	Nessus	Ubuntu Local Security Checks	2017/4/21	2023/10/23	critical
96099	Debian DLA-764-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	medium
102158	RHEL 7：emu-kvm-rhev (RHSA-2017:2392)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	high
131585	EulerOS 2.0 SP2：qemu-kvm (EulerOS-SA-2019-2431)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
96684	GLSA-201701-49：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/23	2021/1/11	medium
117351	Debian DLA-1497-1：qemu 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/9/7	2021/1/11	critical

检测

插件搜索

medium

critical

medium

high

critical

medium

critical