Jason Geffner 發現模擬磁碟機中有一個緩衝區溢位問題，可能會導致任意程式碼執行。此問題只影響 HVM 來賓。

qemu 已更新，可修正一個安全性問題：

- CVE-2015-3456：修正磁碟機模擬中的一個緩衝區溢位問題，攻擊者可利用此問題來發動拒絕服務攻擊，或可能在主機上執行程式碼。

現已提供更新版 rhev-hypervisor 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

QEMU 的虛擬磁碟片控制器 (FDC) 在處理特定 FDC 命令時，對於 FIFO 緩衝區存取權所用的處理方法，有一個超出邊界記憶體存取瑕疵。有權限的來賓使用者可利用此瑕疵使來賓系統當機，甚至可能透過來賓對應之主機的 QEMU 處理程序權限，在主機上執行任意程式碼。(CVE-2015-3456)

Red Hat 要感謝 CrowdStrike 的 Jason Geffner 報告此問題。

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者升級至此更新套件。

現已提供適用於 Red Hat Enterprise Virtualization Hypervisor 7 的更新版 qemu-kvm-rhev 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

QEMU 的虛擬磁碟片控制器 (FDC) 在處理特定 FDC 命令時，對於 FIFO 緩衝區存取權所用的處理方法，有一個超出邊界記憶體存取瑕疵。有權限的來賓使用者可利用此瑕疵使來賓系統當機，甚至可能透過來賓對應之主機的 QEMU 處理程序權限，在主機上執行任意程式碼。(CVE-2015-3456)

Red Hat 要感謝 CrowdStrike 的 Jason Geffner 報告此問題。

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。

QEMU 的虛擬磁碟片控制器 (FDC) 在處理特定 FDC 命令時，對於 FIFO 緩衝區存取權所用的處理方法，有一個超出邊界記憶體存取瑕疵。有權限的來賓使用者可利用此瑕疵使來賓系統當機，甚至可能透過來賓對應之主機的 QEMU 處理程序權限，在主機上執行任意程式碼。(CVE-2015-3456)

Red Hat 要感謝 CrowdStrike 的 Jason Geffner 報告此問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

Jason Geffner 發現 QEMU 未正確處理虛擬磁碟片驅動程式。此問題稱為 VENOM。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-3456)

Daniel P. Berrange 發現 QEMU 未正確處理 VNC websocket。遠端攻擊者可利用此問題造成 QEMU 消耗記憶體，進而導致拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-1779)

Jan Beulich 發現，QEMU 搭配 Xen 使用時，並未正確限制 PCI 命令暫存器的存取權。惡意來賓可利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2756)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

QEMU 的虛擬磁碟片控制器 (FDC) 在處理特定 FDC 命令時，對於 FIFO 緩衝區存取權所用的處理方法，有一個超出邊界記憶體存取瑕疵。有權限的來賓使用者可利用此瑕疵使來賓系統當機，甚至可能透過來賓對應之主機的 QEMU 處理程序權限，在主機上執行任意程式碼。(CVE-2015-3456)

安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- fdc：強制 fifo 存取權位於配置緩衝區的邊界內。在處理某些命令 (如 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND) 期間，fifo 記憶體存取權可能超出邊界，進而導致含有來自來賓之值的記憶體損毀。確保索引一律受到配置記憶體的限制，即可修正此問題。這是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- fdc：強制 fifo 存取權位於配置緩衝區的邊界內。在處理某些命令 (如 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND) 期間，fifo 記憶體存取權可能超出邊界，進而導致含有來自來賓之值的記憶體損毀。確保索引一律受到配置記憶體的限制，即可修正此問題。這是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- domctl：不允許 toolstack 網域針對本身呼叫 domain_pause 
在 XSA-77 之後，會將用於分解的這些 DOMCTL subops 意外宣稱為安全。這是 XSA-127。(CVE-2015-2751)

- xen：限制 PCI 命令暫存器的來賓控制，否則來賓會濫用此控制來造成如
 PCIe Unsupported Request 回應的結果 (做法為停用記憶體和/或 I/O 解碼，進而造成 [CPU 端] 存取個別位址範圍)，這對主機可能產生嚴重影響 (視系統組態而定)。這是 CVE-2015-2756 / XSA-126。

衝突：
tools/qemu-xen-traditional-dir/hw/pass-through.c (CVE-2015-2756)

- xen：限制 PCI 命令暫存器的來賓控制，否則來賓會濫用此控制來造成如
 PCIe Unsupported Request 回應的結果 (做法為停用記憶體和/或 I/O 解碼，進而造成 [CPU 端] 存取個別位址範圍)，這對主機可能產生嚴重影響 (視系統組態而定)。這是 CVE-2015-2756 / XSA-126。(CVE-2015-2756)

- 將 XEN_DOMCTL_memory_mapping Hypercall 限為最多只處理 64 個 GFN (或更少)。用於大型 BAR 的這種 Hypercall 可能耗費較長一段時間。我們可以限制 hypercall，致使其必須將要求拆分成更小的值。另一個方法是在其中新增先佔功能，無論是利用 hypercall_create_continuation 或將 EAGAIN 傳回使用者空間 (並使其重新呼叫) 來執行先佔，一旦遇到錯誤，這兩種方法在「map_mmio_regions」部分都會有難以解決的問題，因此我們必須針對整個 BAR 區域呼叫「unmap_mmio_regions」。由於先佔會重新使用輸入欄位 (例如：nr_mfns、first_gfn、first_mfn)，因此我們會遺失原始值，
而只能重做在當前循環中所執行的動作 (即
忽略在早期先佔之前所執行的一切動作)。除非我們將傳回值視為「EAGAIN|nr_mfns_done<<10」重新使用，不過這會限制可提供的 nr_mfns 數量 (因為傳回值是長值)。此修補程式會藉由以下方式避開此問題：

- 將 nr_mfns 設定值硬性限制為 64 或以下。

- Toolstack 根據 nr_mfn 限制進行調整。

- 若新增過程出錯，toolstack 會呼叫移除作業，將整個區域移除。
 之所以要將此 hypercall 拆分成更小的值，是因為大型 BAR 耗費的時間可能超出來賓時間配量 (一般是指初始網域)。這會導致在鎖定為長期的來賓中產生負值，且無法對任何擱置中的事件執行動作。我們也會增強程式碼，在 nr_mfns 未嘗試 hypercall 的情況下傳回零。建議者：Jan Beulich

這是 CVE-2015-2752 / XSA-125。(CVE-2015-2752)

ID	名稱	產品	系列	已發布	已更新	嚴重性
83532	Debian DSA-3262-1：xen - 安全性更新 (Venom)	Nessus	Debian Local Security Checks	2015/5/19	2023/9/28	high
83533	openSUSE 安全性更新：qemu (openSUSE-2015-363) (Venom)	Nessus	SuSE Local Security Checks	2015/5/19	2023/9/28	high
83536	RHEL 7：rhev-hypervisor (RHSA-2015:1011) (Venom)	Nessus	Red Hat Local Security Checks	2015/5/19	2023/9/28	high
83427	RHEL 7：qemu-kvm-rhev (RHSA-2015:1000)	Nessus	Red Hat Local Security Checks	2015/5/13	2023/9/28	high
83430	RHEL 5 : kvm (RHSA-2015:1003) (Venom)	Nessus	Red Hat Local Security Checks	2015/5/13	2023/9/28	high
83435	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2608-1)	Nessus	Ubuntu Local Security Checks	2015/5/13	2024/8/28	high
83458	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 qemu-kvm (Venom)	Nessus	Scientific Linux Local Security Checks	2015/5/14	2023/9/28	high
83482	OracleVM 3.3：xen (OVMSA-2015-0057) (Venom)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high