KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

據發現，qemu-kvm 中的 virtio-blk 驅動程式未正確驗證來賓的讀取和寫入要求。有權限的來賓使用者可利用此瑕疵，造成來賓當機或可能在主機上執行任意程式碼。(CVE-2011-1750)

據發現，qemu-kvm 中的 PIIX4 Power Management 模擬層在移除裝置期間未正確檢查熱插拔適用性。有權限的來賓使用者可利用此瑕疵，造成來賓當機或可能在主機上執行任意程式碼。
(CVE-2011-1751)

此更新亦可修正數個錯誤，並新增數個增強功能。

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含數個可解決這些問題的反向移植修補程式，修正多個錯誤，並新增此增強功能。

安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

下列錯誤已修正：

- 藉由造成來賓內的 pci-isa 橋接器的熱插拔，qemu 處理程序可存取已釋放的記憶體。來賓內有權限的使用者可惡意利用此弱點來損毀來賓執行個體，或可能在主機上執行任意程式碼。(CVE-2011-1751)

- virtio-blk 驅動程式未正確驗證讀取和寫入要求。來賓內有權限的使用者可惡意利用此弱點，以造成堆積損毀並損毀來賓執行個體，或可能在主機上執行任意程式碼。(CVE-2011-1750)

遠端主機受到 GLSA-201210-04 中所述的弱點影響 (qemu-kvm：多個弱點)

    在 qemu-kvm 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    這些弱點允許遠端攻擊者在主機伺服器或 qemu 處理程序上造成拒絕服務情形，qemu-kvm 處於快照模式時可能會允許任意程式碼執行或符號連結攻擊。
  因應措施：

    目前尚無已知的因應措施。

藉由造成來賓內的 pci-isa 橋接器的熱插拔，qemu 處理程序可存取已釋放的記憶體。來賓內有權限的使用者可惡意利用此弱點來損毀來賓執行個體，或可能在主機上執行任意程式碼 (CVE-2011-1751)。

virtio-blk 驅動程式未正確驗證讀取和寫入要求。來賓內有權限的使用者可惡意利用此弱點，以造成堆積損毀並損毀來賓執行個體，或可能在主機上執行任意程式碼 (CVE-2011-1750)。

據發現，QEMU 未正確執行來自來賓的 I/O 作業驗證而可能導致堆積損毀。攻擊者可惡意利用此弱點造成來賓拒絕服務，或可能使用叫用該程式之使用者的權限執行程式碼。(CVE-2011-1750)

Nelson Elhage 發現，移除 ISA 裝置時，QEMU 未正確處理記憶體。攻擊者可惡意利用此弱點造成來賓拒絕服務，或可能使用叫用該程式之使用者的權限執行程式碼。(CVE-2011-1751)

將 QEMU 與 libvirt 或 libvirt 型虛擬化管理軟體 (如 Eucalyptus 和 OpenStack) 搭配使用時，QEMU 來賓預設會在 Ubuntu 中由 AppArmor 設定檔個別隔離。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 qemu-kvm 的 PIIX4 Power Management 模擬中，hw/acpi_piix4.c 的 pciej_write 函式未在拔除 PCI-ISA 橋接器之前檢查裝置是否可熱插拔，進而允許有權限的來賓使用者造成拒絕服務 (來賓損毀)，且可能透過傳送特製值至 0xae08 (PCI_EJ_BASE) I/O 連接埠來執行任意程式碼，進而導致與使用中 qemu 計時器相關的釋放後使用問題。(CVE-2011-1751)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0534 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

    據發現，qemu-kvm 中的 virtio-blk 驅動程式未正確驗證來賓的讀取和寫入要求。有權限的來賓使用者可利用此瑕疵造成來賓當機，或可能在主機上執行任意程式碼。 (CVE-2011-1750)

    據發現，qemu-kvm 中的 PIIX4 Power Management 模擬層在移除裝置期間未正確檢查熱插拔適用性。有權限的來賓使用者可利用此瑕疵造成來賓當機，或可能在主機上執行任意程式碼。 (CVE-2011-1751)

    Red Hat 要感謝 Nelson Elhage 報告 CVE-2011-1751。

    此更新亦可修正數個錯誤，並新增數個增強功能。
    這些錯誤修正和增強功能的說明文件，近期將可從〈參照〉一節中的「技術提示」文件連結中取得。

    所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含可解決這些問題且修正錯誤的反向移植修補程式，並新增「技術提示」中所述的增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0534 公告中提及的多個弱點影響。

  - qemu-kvm 0.14.0 版的 virtio-blk 驅動程式 (hw/virtio-blk.c) 有多個堆積型緩衝區溢位問題，該問題允許本機來賓使用者透過未正確對齊的 (1) virtio_blk_handle_write 函式寫入要求或 (2) virtio_blk_handle_read 函式讀取要求造成拒絕服務 (來賓損毀)，並可能取得特權。(CVE-2011-1750)

  - 在 qemu-kvm 的 PIIX4 Power Management 模擬中，hw/acpi_piix4.c 的 pciej_write 函式未在拔除 PCI-ISA 橋接器之前檢查裝置是否可熱插拔，進而允許有權限的來賓使用者造成拒絕服務 (來賓損毀)，且可能透過傳送特製值至 0xae08 (PCI_EJ_BASE) I/O 連接埠來執行任意程式碼，進而導致與使用中 qemu 計時器相關的釋放後使用問題。(CVE-2011-1751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nelson Elhage 發現，移除 x86 硬體上完全虛擬化解決方案 KVM 中的 ISA 裝置期間，錯誤處理記憶體可導致拒絕服務或任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61047	Scientific Linux 安全性更新：SL6.x x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
54640	SuSE 11.1 安全性更新：kvm (SAT 修補程式編號 4574)	Nessus	SuSE Local Security Checks	2011/5/25	2021/1/19	high
62634	GLSA-201210-04 : qemu-kvm：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high
75566	openSUSE 安全性更新：kvm (openSUSE-SU-2011:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75887	openSUSE 安全性更新：kvm (openSUSE-SU-2011:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55108	Ubuntu 10.04 LTS / 10.10 / 11.04 : qemu-kvm 弱點 (USN-1145-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
217389	Linux Distros 未修補弱點：CVE-2011-1751	Nessus	Misc.	2025/3/3	2025/3/3	high
63980	RHEL 6：qemu-kvm (RHSA-2011:0534)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/14	critical
181056	Oracle Linux 6：qemu-kvm (ELSA-2011-0534)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
55029	Debian DSA-2241-1：qemu-kvm - 實作錯誤	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

critical

high