遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2962 公告中提及的多個弱點影響。

    - 修正 --key 參數中的 CVE-2022-2211 拒絕服務，解決：rhbz#2101280
    - 修正：CVE-2022-40284
    - 修正：CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決：rhbz#2127240 rhbz#2127248 (又作：2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正 CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決：rhbz#2004490
    - CVE-2019-9755 的修正 (堆積型緩衝區溢位導致本機 root 權限提升) 解決：rhbz#1698503
    - 修正 CVE-2022-0485：如果 NBD 讀取或寫入失敗，則使 nbdcopy 失敗 解決：rhbz#2045718
    - 包含 NBD 通訊協定降級攻擊的修正 (CVE-2019-14842)。
    - 解決：RHEL-19628 (CVE-2023-6683 virt:rhel/qemu-kvm: QEMU: VNC: qemu_clipboard_request() 中的 NULL 指標解除參照 [rhel-8])
    - 解決：RHEL-19496 (CVE-2023-6693 virt:rhel/qemu-kvm: QEMU: virtio-net: virtio_net_flush_tx() 中的堆疊緩衝區溢位 [rhel-8])
    - 解決：RHEL-15437 (CVE-2023-5088 virt:rhel/qemu-kvm: QEMU: 不當的 IDE 控制器重設可導致 MBR 覆寫 [rhel-8])
    - 解決：RHEL-7309 ( CVE-2023-3019 virt:rhel/qemu-kvm: QEMU: e1000e: e1000e_write_packet_to_guest() 中的堆積釋放後使用弱點 [rhel-8])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12276 公告中提及的多個弱點影響。

  - 在 QEMU 的 virtio-net 裝置中發現一個堆疊型緩衝區溢位缺陷。如果啟用了來賓功能 VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1 和 VIRTIO_NET_F_MRG_RXBUF，則在 virtio_net_flush_tx 函式中排清 TX 時，會發生此問題。這可導致惡意使用者覆寫在堆疊上配置的本機變數。具體而言，`out_sg` 變數可用來讀取部分處理程序記憶體並將其傳送至連線，進而造成資訊洩漏。(CVE-2023-6693)

  - 據發現，當介面數量超過「names」陣列的大小時，libvirt 的 udevListInterfacesByStatus() 函式中存在差一錯誤缺陷。傳送特製的資料給 libvirt 程序可重現此問題，進而允許無權限的用戶端透過造成 libvirt 程序損毀，執行拒絕服務攻擊。(CVE-2024-1441)

  - 處理 ClientCutText 訊息時，在 QEMU 內建的 VNC 伺服器中發現一個缺陷。可在呼叫 vnc_server_cut_text_caps() 之前達到 qemu_clipboard_request() 函式，且有機會初始化剪貼簿對等，進而導致 NULL 指標解除參照。這可導致經驗證的惡意 VNC 用戶端損毀 QEMU 並觸發拒絕服務。(CVE-2023-6683)

  - 8.0.0 及之前版本的 QEMU 可在 hw/scsi/scsi-disk.c 的 scsi_disk_reset 中觸發除以零，因為 scsi_disk_emulate_mode_select 未防止 s->qdev.blocksize 設為 256。這會立即停止 QEMU 和來賓。(CVE-2023-42467)

  - QEMU 中的一個錯誤可造成原本會傳送給任意磁碟位移的來賓 I/O 作業，改為以位移 0 為目標 (可能覆寫 VM 的開機程式碼)。例如，具有儲存在 L1 (vdiskL1) Hypervisor 之虛擬磁碟上的虛擬磁碟 (vdiskL2) 的 L2 客體可利用此弱點，讀取 vdiskL1 的 LBA 0，和/或在其中寫入資料，進而可能在 L1 下次重新開機時取得其控制權。
    (CVE-2023-5088)

  - 在 QEMU 的 USB EHCI 控制器模擬中發現 DMA 重新進入問題。EHCI 在傳輸 USB 封包時未驗證緩衝區指標是否與其 MMIO 區域重疊。當裝置仍在傳輸封包時，攻擊者可能會將特製的內容寫入控制器的暫存器並觸發不需要的動作 (例如重設)，這最終會導致釋放後使用問題。惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行程式碼。此缺陷會影響 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - 在 QEMU 的 e1000e NIC 模擬程式碼中發現 DMA 重新進入問題，此問題可導致釋放後使用錯誤。擁有特權的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2023-3019)

  - 在 8.2.0 版之前的 QEMU 中，當預期的非 DMA 傳輸長度小於可用的 FIFO 資料長度時，可透過 TI 命令造成整數反向溢位，並由此造成緩衝區溢位問題。hw/scsi/esp.c 的 esp_do_nodma 中會發生此問題，這是由於 async_len 反向溢位所致。(CVE-2024-24474)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 QEMU 版本比 9.0.0 舊，因此容易受到下列弱點影響：

  - 在 QEMU virtio 裝置 (virtio-gpu、virtio-serial-bus、virtio-crypto) 中發現一個重複釋放弱點，其中 mem_reentrancy_guard 旗標未充分防止 DMA 重新進入問題。具有特權的惡意來賓使用者可利用此問題造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行任意程式碼。(CVE-2024-3446)

  - 在 QEMU 的 virtio-net 裝置中發現一個堆疊型緩衝區溢位缺陷。如果啟用了來賓功能 VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1 和 VIRTIO_NET_F_MRG_RXBUF，則在 virtio_net_flush_tx 函式中排清 TX 時，會發生此問題。這可導致惡意使用者覆寫在堆疊上配置的本機變數。具體而言，`out_sg` 變數可用來讀取部分處理程序記憶體並將其傳送至連線，進而造成資訊洩漏。(CVE-2023-6693)

  - 在 QEMU 中發現一個缺陷。嘗試計算小型分割封包的總和檢查碼時，hw/net/net_tx_pkt.c 的 update_sctp_checksum() 函式中發生宣告失敗。此缺陷允許惡意來賓損毀 QEMU，並造成拒絕服務情形。(CVE-2024-3567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12407 公告中提及的多個弱點影響。

    - ui/clipboard：為更新和要求新增宣告 (Fiona Ebner) [Orabug：36323175] {CVE-2023-6683}
    - ui/clipboard：沒有資料時，將類型標記為不可用 (Fiona Ebner) [Orabug：36323175] {CVE-2023-6683}
    - virtio-net：排清 TX 時，正確複製 vnet 標頭 (Jason Wang) [Orabug：36154459] {CVE-2023-6693}
    - esp：將非 DMA 傳輸長度限制為可用資料的傳輸長度 (Mark Cave-Ayland) [Orabug：36322141] {CVE-2024-24474}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug：35644197] {CVE-2023-3019}
    - net：為 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug：35644197] {CVE-2023-3019}
    - lsi53c895a：也停用對 MMIO 區域進行重新進入偵測 (Thomas Huth) [Orabug：33774027] {CVE-2021-3750}
    - memory：取消設定 enged_in_io 之前進行更嚴格的檢查 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - async：避免重新進入防護髮生釋放後使用 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - apic：停用對 apic-msi 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - raven：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - bcm2835_property：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - lsi53c895a：停用對指令碼 RAM 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - hw：以 qemu_bh_new_guarded 取代大多數 qemu_bh_new 呼叫 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - checkpatch：新增 qemu_bh_new/aio_bh_new 檢查 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - async：將可選的重新進入防護新增至 BH API (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - memory：防止 dma-reentracy 問題 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk：不允許區塊大小小於 512 [CVE-2023-42467] (Thomas Huth) [Orabug：
    35808564] {CVE-2023-42467}
    - tests/qtest：ahci-test：新增測試，揭露擱置回呼存在的重設問題 (Fiona Ebner) [Orabug：
    35977245] {CVE-2023-5088}
    - hw/ide：reset：在重設狀態之前取消非同步 DMA 作業 (Fiona Ebner) [Orabug：35977245] {CVE-2023-5088}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - QEMU：usbredir：對 bufp_alloc() 中的無效指標發出 free() 呼叫 (CVE-2021-3682)

  - QEMU 3.1 和 4.0.0 中的 qemu-bridge-helper.c 未確保將網路介面名稱 (從 bridge.conf 或 --br=bridge 選項獲得) 限制為 IFNAMSIZ 大小，這可導致 ACL 繞過。
    (CVE-2019-13164)

  - 在 QEMU 4.2.0 中，MemoryRegionOps 物件可能缺少讀取/寫入回呼方法，進而導致 NULL 指標解除參照。(CVE-2020-15469)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-6954-1 公告中所提及的多個弱點影響。

    Markus Frank 和 Fiona Ebner 發現，QEMU 未正確處理某些記憶體作業，可導致 NULL 指標解除參照。經過驗證的使用者可能會利用此問題來造成拒絕服務。(CVE-2023-6683)

    Xiao Lei 發現 QEMU 在啟用特定功能時

    未正確處理某些記憶體，這可導致堆疊溢位。攻擊者可能會利用此問題來造成敏感資訊洩漏。(CVE-2023-6693)

    據發現，QEMU 在 TI 命令中有一個整數反向溢位弱點，

    這會導致緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務。

    (CVE-2024-24474)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2962 公告中提及的多個弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。

    安全性修正：

    * QEMU：VNC：inflate_buffer() 中的無限迴圈會導致拒絕服務 (CVE-2023-3255)

    * QEMU：不當重設 IDE 控制器可導致 MBR 覆寫 (CVE-2023-5088)

    * QEMU：VNC：qemu_clipboard_request() 中的 NULL 指標解除參照弱點 (CVE-2023-6683)

    * QEMU：virtio-net：virtio_net_flush_tx() 中的堆疊緩衝區溢位弱點 (CVE-2023-6693)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
198009	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-2962)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/6/10	high
193168	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12276)	Nessus	Oracle Linux Local Security Checks	2024/4/10	2024/4/10	high
200136	QEMU < 9.0.0 多個弱點	Nessus	Windows	2024/6/6	2024/7/12	medium
200094	Oracle Linux 9：qemu-kvm (ELSA-2024-12407)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/7/12	high
202320	RHEL 8：qemu-kvm (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/7/12	2024/7/12	high
205391	Ubuntu 22.04 LTS：QEMU 弱點 (USN-6954-1)	Nessus	Ubuntu Local Security Checks	2024/8/12	2024/8/13	medium
197771	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:2962)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/6/3	high

偵測

搜尋 Plugin

high

high

medium

high

high

medium

high