遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4640 公告中提及的多個弱點影響。

  - 在 QEMU 中，hw/rdma/vmw/pvrdma_main.c 的 pvrdma_realize 存在初始化錯誤導致的記憶體流失問題。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 的 tcp_emu 存在堆積型緩衝區溢位問題。(CVE-2019-6778)

  微架構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  微架構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  微架構資料採樣非緩存記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU 中的藍牙子系統未正確處理長度變數的負值，進而導致記憶體損毀。(CVE-2018-19665)

  - 在 QEMU 3.1 中，hw/scsi/scsi-generic.c 的 scsi_handle_inquiry_reply 允許超出邊界寫入和讀取作業。(CVE-2019-6501)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c (即 slirp/src/tcp_subr.c) 中的 tcp_emu 會在 snprintf 呼叫中使用未初始化的資料，從而導致資訊洩漏。(CVE-2019-9824)

  - Qemu 存在整數溢位問題，這是因為 IOReadHandler 及其相關函式會針對大小值使用帶正負號的整數資料類型。(CVE-2018-18438)

  - 在 QEMU 3.1.0 中，device_tree.c 的 load_device_tree 會呼叫已過時的 load_image 函式，這會產生緩衝區溢位風險。(CVE-2018-20815)

  - 在 QEMU 2.10 及之前所有版本和 3.1.0 及之前所有版本中，hw/i2c/i2c-ddc.c: i2c_ddc() 函式會發生讀取範圍超出邊界最多 128 個位元組。有權執行 i2c 命令的本機攻擊者可利用此弱點，讀取主機上 qemu 處理程序的堆疊記憶體。(CVE-2019-3812)

  - 在 QEMU 3.1.0 及之前的所有版本中，hw/ppc/spapr.c 會導致資訊洩漏，這是因為 Hypervisor 與來賓共用 /proc/device-tree/system-id 和 /proc/device-tree/model 系統屬性。(CVE-2019-8934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：qemu (ELSA-2019-4640)

critical Nessus Plugin ID 180647

版本 1.1