Daniel Shapira 和 Arash Tohidi 發現 QEMU 未正確處理 NE2000 裝置模擬。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2018-10839)

據發現，QEMU 未正確處理 Slirp 網路後端。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-11806)

Fakhri Zulkifli 發現 QEMU 來賓代理程式未正確處理部分 QMP 命令。攻擊者可能利用此問題造成 QEMU 來賓代理程式損毀，進而導致拒絕服務。
(CVE-2018-12617)

Li Qiang 發現 QEMU 未正確處理 NVM Express 控制器模擬。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-16847)

Daniel Shapira 和 Arash Tohidi 發現 QEMU 未正確處理 RTL8139 裝置模擬。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2018-17958)

Daniel Shapira 和 Arash Tohidi 發現 QEMU 未正確處理 PCNET 裝置模擬。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2018-17962)

Daniel Shapira 發現 QEMU 未正確處理大型封包。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2018-17963)

據發現，QEMU 未正確處理 LSI53C895A 裝置模擬。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2018-18849)

Moguofang 發現 QEMU 未正確處理 IPowerNV LPC 控制器。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-18954)

Zhibin Hu 發現 QEMU 未正確處理 Plan 9 File System 支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2018-19364)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：QEMU 弱點 (USN-3826-1)

critical Nessus Plugin ID 119216

找不到依附元件