遠端 CentOS Linux 9 主機上安裝的套件受到 qemu-kvm-6.1.0-3.el9 版本變更記錄中提及的多個弱點影響。

  - 封包重組期間發生釋放後使用情形 [rhel-av-8]) (CVE-2019-15890)

  - 在 QEMU 中實作 4.0 版本中引入的針對 ARM 的指標驗證 (PAuth) 支援時發現一個瑕疵，此瑕疵已在 5.0.0 版本中修正。簽章產生處理程序的一般失敗會導致使用相同簽章簽署每個 PAuth 強制執行的指標。本機攻擊者可取得受保護指標的簽章，並濫用此瑕疵繞過 QEMU 上執行的所有程式的 PAuth 保護。(CVE-2020-10702)

  - 在 QEMU 版本 >= v5.0 的 virtio-fs 共用檔案系統程序 (virtiofsd) 實作中，發現一個潛在的 DoS 瑕疵。Virtio-fs 旨在透過 virtio-fs 裝置與來賓共用一個主機檔案系統目錄。如果來賓開啟共用目錄下的檔案描述符號數目達到上限，可能會發生拒絕服務。此瑕疵允許來賓使用者/處理程序在主機上造成此拒絕服務情形。(CVE-2020-10717)

  - 在 QEMU 模擬器的 SLiRP 網路實作中發現一個超出邊界讀取弱點。
    在回覆 ICMP echo 要求 (又稱為 ping) 時，icmp6_send_echoreply() 常式中會出現此缺陷。惡意來賓可以利用此缺陷洩漏主機記憶體的內容，進而可能導致資訊洩漏。此缺陷會影響 libslirp 4.3.1 之前的版本。(CVE-2020-10756)

  - 在 QEMU 5.0.1 之前的所有 QEMU 版本中，發現 Network Block Device(NBD) 伺服器存在宣告失敗問題。nbd 用戶端傳送的規格相容要求接近要求的最大允許長度邊界時，會發生此瑕疵。遠端 nbd 用戶端可利用此缺陷造成 qemu-nbd 伺服器當機，進而導致拒絕服務。(CVE-2020-10761)

  - 處理 usb 封包時發生超出邊界讀取/寫入存取問題 [rhel-av-8.3.0]) (CVE-2020-14364)

  - 透過 iSCSI 伺服器的意外回應進行的 OOB 堆積存取 [rhel-av-8.2.0]) (CVE-2020-1711)

  - 在 libslirp 4.2.0 和先前版本中，ip_input.c 的 ip_reass() 中有一個釋放後使用弱點，其允許特製封包造成拒絕服務。(CVE-2020-1983)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個瑕疵。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此瑕疵會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 在 qemu 中發現一個缺陷。在 virtio-fs 共用檔案系統程序中發現一個主機權限提升問題，有權限的來賓使用者可在共用目錄中建立裝置特殊檔案，並使用該檔案對主機裝置執行讀取/寫入存取。(CVE-2020-35517)

  - 在 tcp_emu 中模擬 tcp 通訊協定時發生的 OOB 緩衝區存取 [rhel-av-8.2.0]) (CVE-2020-7039)

  - 存在潛在的 OOB 存取，這是不安全的 snprintf() 使用方式所致 [rhel-av-8.2.0]) (CVE-2020-8608)

  - 在 aarch64 平台上，qemu 4.2.0 版及之前的 QEMU 版本的 ARM Generic Interrupt Controller 模擬器中，發現一個堆積緩衝區超出邊界存取問題。出現此問題的原因在於將中斷 ID 寫入控制器記憶體區域時，並未將遮罩設為 4 位元寬。在更新控制器狀態欄位及其後續處理時，可能會導致上述問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-20221)

  - 在 QEMU 的 virtio-fs 共用檔案系統程序 (virtiofsd) 中發現一個瑕疵。新的「xattrmap」選項可造成來賓中的「security.capability」xattr 未在檔案寫入時中斷，進而可能導致來賓中出現修改過的有權限的可執行檔。在極少數情況下，惡意使用者可利用此瑕疵提升其在來賓中的權限。(CVE-2021-20263)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ziming Zhang 和 VictorV 發現，QEMU SLiRP 網路實作未正確處理某些 ICMP echo 要求的回覆。客體內的攻擊者可能會利用此問題洩漏主機記憶體，從而取得敏感資訊。此問題僅影響 Ubuntu 18.04 LTS。(CVE-2020-10756) Eric Blake 和 Xueqiang Wei 發現 QEMU NDB 實作未正確處理某些要求。遠端攻擊者可能會利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2020-10761) Ziming Zhang 發現 QEMU SM501 圖形驅動程式未正確處理某些作業。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2020-12829) 據發現，QEMU SD 記憶卡實作未正確處理某些記憶體作業。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2020-13253) Ren Ding 和 Han Qing Zhao 發現 QEMU ES1370 音訊驅動程式未正確處理某些無效的框架計數。
客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2020-13361) Ren Ding 和 Hanqing Zhao 發現，QEMU MegaRAID SAS SCSI 驅動程式未正確處理某些記憶體作業。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。 (CVE-2020-13362) Alexander Bulekov 發現，QEMU MegaRAID SAS SCSI 驅動程式未正確處理某些記憶體空間作業。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2020-13659) Ren Ding、Han Qing Zhao、Alexander Bulekov 和 Anatoly Trosinenko 發現，QEMU 未正確處理某些 msi-x mmio 作業。客體內的攻擊者可能會利用此問題造成 QEMU 損毀，進而導致拒絕服務。 (CVE-2020-13754) 據發現，QEMU 未在載入 ROM 內容時正確處理某些記憶體複製作業。如果使用者遭誘騙而執行不受信任的核心影像，遠端攻擊者可能會利用此問題執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2020-13765) Ren Ding、Hanqing Zhao 和 Yi Ren 發現 QEMU ATI 音訊驅動程式未正確處理某些無效的索引值。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2020-13800) Ziming Zhang 發現 QEMU  OSS 音訊驅動程式未正確處理某些作業。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2020-14415)  Ziming Zhang 發現 QEMU XGMAC 乙太網路控制器未正確處理封包傳輸。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2020-15863) Ziming Zhang 發現，QEMU e1000e 乙太網路控制器未正確處理封包作業。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-16092)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 QEMU 版本早於 5.1.0-rc0 版 。因此受到多個弱點影響：
  nbd 用戶端傳送的規格相容要求接近要求的最大允許長度邊界時，會發生拒絕服務缺陷。遠端 nbd 用戶端可利用此缺陷造成 qemu-nbd 伺服器當機，進而導致拒絕服務。(CVE-2020-10761)

  hw/pci/pci.c 中發生一個超出邊界錯誤。來賓 OS 使用者可利用此缺陷，提供靠近 PCI 組態空間結尾的位址。(CVE-2020-13791)

  MemoryRegionOps 物件可能缺少讀取/寫入回呼方法，進而導致 NULL 指標解除參照。
  (CVE-2020-15469)

  hw/net/e1000e_core.c 中存在釋放後使用，這是因為來賓 OS 使用者可在資料位址設為 e1000e 的 MMIO 位址的情況下觸發 e1000e 封包。(CVE-2020-15859)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
191255	CentOS 9：qemu-kvm-6.1.0-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
139725	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 弱點 (USN-4467-1)	Nessus	Ubuntu Local Security Checks	2020/8/20	2023/10/20	medium
138897	QEMU 4.2 < 5.1.0-rc0 多個弱點	Nessus	Windows	2020/7/24	2024/2/28	medium

偵測

搜尋 Plugin

high

medium

medium