遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2022-9978 公告中提及的一個弱點影響。

  - 在 QEMU 的 LSI53C895A SCSI Host Bus Adapter 模擬中發現釋放後使用弱點。透過 lsi_do_msgout 函式處理重複的訊息以取消目前的 SCSI 要求時，會發生此問題。擁有權限的惡意來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-0216)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-9986 公告中提及的一個弱點影響。

  - 在 QEMU 的 LSI53C895A SCSI Host Bus Adapter 模擬中發現釋放後使用弱點。透過 lsi_do_msgout 函式處理重複的訊息以取消目前的 SCSI 要求時，會發生此問題。擁有權限的惡意來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-0216)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5772-1 公告中提及的多個弱點影響。

  - 在 QEMU 6.1.0-rc2 更早版本的 USB 重新導向器裝置模擬中發現一個缺陷。由於封包佇列已滿，在從 SPICE 用戶端進行大量傳輸期間中斷封包時，導致發生此問題。惡意 SPICE 用戶端可利用此缺陷，透過偽造的堆積區塊中繼資料進行 QEMU 呼叫，進而導致 QEMU 損毀，或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3682)

  - 在 QEMU 的 USB EHCI 控制器模擬中發現 DMA 重新進入問題。EHCI 在傳輸 USB 封包時未驗證緩衝區指標是否與其 MMIO 區域重疊。當裝置仍在傳輸封包時，攻擊者可能會將特製的內容寫入控制器的暫存器並觸發不需要的動作 (例如重設)，這最終會導致釋放後使用問題。惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行程式碼。此缺陷會影響 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - 在 QEMU 的 SCSI 裝置模擬中發現一個差一錯誤。如果「page」引數設為 MODE_PAGE_ALLS (0x3f)，則在 mode_sense_page() 中處理 MODE SELECT 命令時就有可能出現此錯誤。惡意來賓可能會利用此缺陷造成 QEMU 損毀，進而導致拒絕服務狀況。
    (CVE-2021-3930)

  - 在 QEMU 的 LSI53C895A SCSI Host Bus Adapter 模擬中發現釋放後使用弱點。透過 lsi_do_msgout 函式處理重複的訊息以取消目前的 SCSI 要求時，會發生此問題。擁有權限的惡意來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-0216)

  - 在 QEMU 的 Tulip 裝置模擬中發現 DMA 重新進入問題。Tulip 在讀取或寫入 rx/tx 描述符號或複制 rx/tx 框架時，不會檢查目的地位址是否為自己的 MMIO 位址。這可造成裝置多次觸發 MMIO 處理常式，進而可能導致堆疊或堆積溢位。惡意來賓可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-2962)

  - 在 QEMU VNC 伺服器中處理延伸格式的 ClientCutText 訊息時，發現整數反向溢位問題。惡意用戶端可藉由傳送特製的承載訊息，利用此缺陷導致 QEMU 沒有回應，進而引致拒絕服務。(CVE-2022-3165)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-9869 公告中提及的多個弱點影響。

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個缺陷。cursor_alloc() 函式中的整數溢位可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4206)

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個缺陷。雙重擷取來賓控制的值 `cursor->header.width` 和 `cursor->header.height` 可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4207)

  - 在 QEMU 的 LSI53C895A SCSI Host Bus Adapter 模擬中發現釋放後使用弱點。透過 lsi_do_msgout 函式處理重複的訊息以取消目前的 SCSI 要求時，會發生此問題。擁有權限的惡意來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-0216)

  - 在 QEMU 的 virtio-net 裝置中發現一個缺陷。此缺陷因修正 CVE-2021-3748 而意外引入，原因是在發生錯誤時忘記取消對應已快取的 virtqueue 元素，進而導致記憶體洩漏和其他未預期的結果。受到影響的 QEMU 版本是：6.2.0。(CVE-2022-26353)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9862 公告中提及的多個弱點影響。

  - 在 QEMU 的 LSI53C895A SCSI Host Bus Adapter 模擬中發現釋放後使用弱點。透過 lsi_do_msgout 函式處理重複的訊息以取消目前的 SCSI 要求時，會發生此問題。擁有權限的惡意來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-0216)

  - 在 QEMU 的 virtio-net 裝置中發現一個缺陷。此缺陷因修正 CVE-2021-3748 而意外引入，原因是在發生錯誤時忘記取消對應已快取的 virtqueue 元素，進而導致記憶體洩漏和其他未預期的結果。受到影響的 QEMU 版本是：6.2.0。(CVE-2022-26353)

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個缺陷。cursor_alloc() 函式中的整數溢位可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4206)

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個缺陷。雙重擷取來賓控制的值 `cursor->header.width` 和 `cursor->header.height` 可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4207)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202408-18 中所述弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3362 公告中提及的多個弱點影響。

  - 計算傳輸要求區塊 (TRB) 環的長度時，在 QEMU 的 USB xHCI 控制器模擬中發現無限迴圈缺陷。擁有權限的來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2020-14394)

  - 在 QEMU 5.0.0 以及之前所有版本的 SDHCI 裝置模擬支援中發現堆積型緩衝區溢位弱點。透過 hw/sd/sdhci.c 中的 sdhci_sdma_transfer_multi_blocks() 常式進行多區塊 SDMA 傳輸時，可能會發生此問題。來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而引致拒絕服務條件，或可能以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2020-17380)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - CVE-2020-17380/CVE-2020-25085 的修補程式無效，導致 QEMU 容易受到先前在 SDHCI 控制器模擬程式碼中發現的超出邊界讀取/寫入存取問題影響。擁有權限的惡意來賓使用者可利用此缺陷，損毀主機上的 QEMU 處理程序，進而導致拒絕服務，或可能得以執行任意程式碼。QEMU 5.2.0 版及其之前版本都會受到此問題影響。(CVE-2021-3409)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 bootp_input() 函式中，且可能會在處理小於「bootp_t」結構大小的 udp 封包時發生。惡意來賓可利用此瑕疵從主機洩漏 10 位元組的未初始化堆積記憶體。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp6_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 tftp_input() 函式中，且可能會在處理小於「tftp_t」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3595)

  - 在 QEMU 的 LSI53C895A SCSI Host Bus Adapter 模擬中發現釋放後使用弱點。透過 lsi_do_msgout 函式處理重複的訊息以取消目前的 SCSI 要求時，會發生此問題。擁有權限的惡意來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-0216)

  - 在 QEMU 中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個缺陷。此缺陷允許特製的來賓驅動程式在尚未配置共用緩衝區時執行 HW 命令，這可能導致釋放後使用情形。(CVE-2022-1050)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
167040	Oracle Linux 7：qemu (ELSA-2022-9978)	Nessus	Oracle Linux Local Security Checks	2022/11/5	2024/11/1	medium
167199	Oracle Linux 8：kvm_utils (ELSA-2022-9986)	Nessus	Oracle Linux Local Security Checks	2022/11/9	2024/11/1	medium
168627	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：QEMU 弱點 (USN-5772-1)	Nessus	Ubuntu Local Security Checks	2022/12/12	2024/8/27	high
166003	Oracle Linux 9：qemu-kvm (ELSA-2022-9869)	Nessus	Oracle Linux Local Security Checks	2022/10/11	2024/4/29	high
166111	Oracle Linux 8：kvm_utils2 (ELSA-2022-9862)	Nessus	Oracle Linux Local Security Checks	2022/10/14	2024/11/1	high
205306	GLSA-202408-18：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2024/8/9	2024/8/9	high
172554	Debian DLA-3362-1：qemu - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/3/15	2025/1/22	high

偵測

搜尋 Plugin

medium

medium

high

high

high

high

high