- CVE-2011-1750 virtio-blk：堆積緩衝區溢位 (bz 698906、bz 698911)

- CVE-2011-2527 正確設定 -runas 的群組 (bz 720773、bz 720784)

- CVE-2012-0029 e1000 緩衝區溢位 (bz 783984、bz 772075)

- virtio-blk：透過 scsi=off 拒絕 SG_IO 要求 (bz 770135)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

據發現，當 root 使用者使用「-runas」選項從命令行 (「/usr/libexec/qemu-kvm」) 啟動來賓時，qemu-kvm 未正確放置補充的群組權限。以此方式啟動的 qemu-kvm 處理程序可利用此瑕疵，取得主機上附加群組可存取，且主要群組無法存取之檔案的存取權。(CVE-2011-2527)

注意：此問題只會在直接從命令行啟動 qemu-kvm 時對其產生影響。此問題不會影響透過 libvirt 啟動 qemu-kvm 的 Red Hat Enterprise Virtualization 平台或應用程式，例如：Virtual Machine Manager (virt-manager)。

此更新亦可修正數個錯誤，並新增數個增強功能。
這些錯誤修正和增強功能的相關文件，近期將可從〈參照〉一節中的「技術提示」文件連結中取得。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-1531 公告中提及的弱點影響。

  - 在 Qemu 0.14.0 和更舊版本中，os-posix.c 的 change_process_uid 函式在使用 -runas 選項時未正確放置群組權限，進而允許本機來賓使用者存取主機上的受限制檔案。(CVE-2011-2527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

下列弱點已在 KVM 中修正：

- e1000 裝置模擬中的緩衝區溢位。
 (CVE-2012-0029)

- -runas 遺漏 initgroups() (CVE-2011-2527)

在 KVM (針對 x86 硬體上完整虛擬化的解決方案) 中發現兩個弱點：

- CVE-2011-2212 Nelson Elhage 在 virtio 子系統中發現一個緩衝區溢位，其可導致拒絕服務或權限提升。

- CVE-2011-2527 Andrew Griffiths 發現，群組權限在以 -runas 選項啟動時未充分中斷，進而導致權限提升。

Andrew Griffiths 發現，QEMU 使用「runas」引數時未正確中斷權限。在某些情況下，本機攻擊者可惡意利用此弱點，進而提升權限。

-runas 選項遺漏 initgroups() 呼叫的問題已在 kvm 中修正 (CVE-2011-2527)，且 e1000 裝置模擬中的一個緩衝區溢位問題也已經修正 (CVE-2012-0029)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59420	Fedora 15 : qemu-0.14.0-9.fc15 (2012-8604)	Nessus	Fedora Local Security Checks	2012/6/8	2021/1/11	high
64006	RHEL 6：qemu-kvm (RHSA-2011:1531)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	medium
181093	Oracle Linux 6：qemu-kvm (ELSA-2011-1531)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	medium
57725	SuSE 11.1 安全性更新：KVM (SAT 修補程式編號 5655)	Nessus	SuSE Local Security Checks	2012/1/30	2021/1/19	high
55672	Debian DSA-2282-1 : qemu-kvm - 多個弱點	Nessus	Debian Local Security Checks	2011/7/26	2021/1/11	high
55717	Ubuntu 10.04 LTS / 10.10 / 11.04：qemu-kvm 弱點 (USN-1177-1)	Nessus	Ubuntu Local Security Checks	2011/7/28	2019/9/19	low
75889	openSUSE 安全性更新：kvm (openSUSE-SU-2012:0207-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

medium

medium

high

high

low

high