更新后的 qemu-kvm 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是一个适用于 AMD64 和 Intel 64 系统上 Linux 的完全虚拟化解决方案，内置于标准 Red Hat Enterprise Linux 内核中。qemu-kvm 程序包形成用于使用 KVM 运行虚拟机的用户空间组件。

为一个 SCSI 目标指定 256 个以上的 LUN 后，在 QEMU 处理 SCSI“REPORT LUNS”命令的方式中发现缓冲区溢出缺陷。特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2013-4344)

此问题由 Red Hat 的 Asias He 发现。

这些更新后的 qemu-kvm 程序包中包含大量缺陷补丁和各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2013-4344 当 SCSI 控制器所连接的设备超过 256 个时，QEMU 中 SCSI 实现的缓冲区溢出允许本地用户通过 REPORT LUNS 命令中的小型传输缓冲区获得权限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 的智能自测试的 cmd_smart 函数存在差一错误，允许本地用户通过 SMART EXECUTE OFFLINE 命令产生不明影响，该命令可触发缓冲区下溢和内存损坏。

更新后的 qemu-kvm-rhev、qemu-kvm-rhev-tools 和 qemu-img-rhev 程序包现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

为一个 SCSI 目标指定 256 个以上的 LUN 后，在 QEMU 处理 SCSI“REPORT LUNS”命令的方式中发现缓冲区溢出缺陷。特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2013-4344)

此问题由 Red Hat 的 Asias He 发现。

此更新修复了以下缺陷：

* 在 QMP 监视器中，如果尝试创建与支持文件具有相同文件名的图像，将产生错误，但不会显示任何信息。现在，在 QMP 监视器中执行此操作会生成与在 HMP 中执行该操作相同的错误消息：
“Error: Trying to create an image with the same file name as the backing file”。(BZ#877240)

* Red Hat Enterprise Linux 中已禁用 QEMU I/O 限制，现在仅可在 Red Hat Enterprise Virtualization QEMU 程序包 (qemu-kvm-rhev) 中启用。(BZ#975468)

* 引导客户机计算机时，将 iops 和 bps 指定为负值时，它仍会引导，不会显示错误消息。
此问题已得到修复，以便在使用负值时客户机不会引导，并且 QEMU 会退出并显示以下消息“bps and iops values must be 0 or greater”。(BZ#987725)

* 通过 QMP 服务器引导客户机时，热插拔功能失败。它现在可在具有 iops、iops_wr、iops_rd、bps、bps_wr、bps_rd inofs 等 QEMU I/O 限制的情况下成功进行热插拔。(BZ#987745)

* 由于虚拟化功能中的变更，所有与 Red Hat Enterprise Virtualization 专用功能有关的补丁和勘误表仅可被发布到 Red Hat Enterprise Virtualization 频道。
因此，我们开发了 Red Hat Enterprise Virtualization 专用的 qemu-kvm（用于 RHEV-H-6.5.0 勘误表）。这意味着 qemu-kvm-rhev 二进制被映射到 Red Hat Enterprise Virtualization 频道、授权给 Red Hat Enterprise Virtualization 客户并从 Red Hat Enterprise Linux 频道中禁用。(BZ#997032)

* qemu-kvm-rhev 程序包现在包含 /usr/lib64/qemu，因为此目录是 CEPH 程序包提供 QEMU 在运行时使用的 librbd 库的目录。(BZ#999705)

* QEMU 在 iops.bps 被设置为负值时执行核心转储。此问题已得到修复，以便其在输入了负值时不再执行核心转储，而是显示一条错误消息，指明值必须大于或等于零。(BZ#1001436)

* 运行“rpm -V qemu-kvm-rhev”命令时会产生错误，声明依赖关系未得到满足。此问题已得到修复，从而现在不存在未满足的依赖关系并且正常执行。(BZ#1010930)

此外，此更新还添加了以下增强：

* QEMU I/O 限制允许在 QEMU 级对 I/O 操作的速率进行更精细的控制，因此不依赖基础存储设备。qemu I/O 更精细时，可在 libvirt 级使用 cgroups 创建类似的功能，但 cgroups 受到限制，因为它不支持某些存储设备（例如 NFS 上的映像文件）并限制整个虚拟机，包括对元数据的访问。(BZ#956825)

* QEMU 区块驱动程序已添加修补程序以访问 qemu-kvm-rhev 上的 CEPH 存储。但是，它本身并不可用，仍然需要提供 librbd 库。Red Hat Enterprise Linux 中未提供 librbd 库，将由第三方源处理。(BZ#988079)

XEN 已更新，修复了安全问题和缺陷。

修复的安全问题：

- bnc#897657 - CVE-2014-7188：XSA-108 用于 x2APIC 仿真的 MSR 范围不正确

- bnc#895802 - CVE-2014-7156：XSA-106：软件中断的 x86 仿真中缺少权限级别检查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少权限级别检查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中存在争用条件

- bnc#864801 - CVE-2013-4540：qemu：zaurus：加载无效状态时缓冲区溢出

- bnc#875668 - CVE-2014-3124: XSA-92：HVMOP_set_mem_type 允许创建无效 P2M 条目

- bnc#878841 - CVE-2014-3967、CVE-2014-3968: XSA-96：Xen：
HVM MSI 注入中的漏洞

- bnc#880751 - CVE-2014-4021：XSA-100：管理程序堆内容泄漏给访客

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 缓冲区溢出

修复的其他缺陷：

- bnc#896023 - 调整 xentop 列布局

- bnc#820873 -“long”选项不支持“xl list”

- bnc#882127 - 启动 SLES12 Beta 8 中的 Xen 内核错误

- bnc#865682 - 使用脚本的 PHY 后端的本地连接支持

- bnc#798770 - 改进对 npiv 设备的多路径支持

- 修正從 qemu <= 1.5 的移轉

- 重定基底至擱置的 1.6.1 穩定版

- CVE-2013-4377：修正拔除 virtio 裝置時發生的當機問題 (bz #1012633、bz #1012641)

- 修正第一個快照之後「新快照」速度緩慢問題 (bz #988436)

- 修正核心 3.11 上的 9pfs xattrs (bz #1013676)

- CVE-2013-4344：scsi_target_emulate_report_luns 中的緩衝區溢位 (bz #1015274、bz #1007330)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

內嵌於 KVM 的 QEMU 得到多種安全性修正。

區塊層中的多種問題已修正：

- 進行 config io 空間處理時發生一個 virtio 安全性問題。
 (CVE-2013-2016)

- 一個 SCSI 報告 LUN 緩衝區溢位。(CVE-2013-4344)

- QEMU USB 堆疊中有一個緩衝區溢位。(CVE-2013-4541)

對單一 SCSI 目標指定超過 256 個 LUN 時，在 QEMU 處理 SCSI ‘REPORT LUNS’命令的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2013-4344)

安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

Asias He 發現 QEMU 未正確處理具有超過 256 個附加裝置的 SCSI 控制器。本機使用者可能利用此瑕疵提升權限。(CVE-2013-4344)

據發現，QEMU 未正確處理 Xen 磁碟。本機來賓可能利用此瑕疵消耗資源，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4375)

Sibiao Luo 發現 QEMU 未正確處理裝置熱插拔的拔除。本機使用者可能利用此瑕疵造成拒絕服務。此問題只會影響 Ubuntu 13.10。
(CVE-2013-4377)。

SUSE Linux Enterprise 11 Service Pack 3 Xen 套件已更新，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- XSA-108：CVE-2014-7188：x2APIC 模擬使用了不當的 MSR 範圍。(bnc#897657)

- XSA-106：CVE-2014-7156：軟體中斷的 x86 模擬遺漏權限層級檢查。(bnc#895802)

- XSA-105：CVE-2014-7155：x86 HLT、LGDT、LIDT 和 LMSW 模擬遺漏權限層級檢查。(bnc#895799)

- XSA-104：CVE-2014-7154：HVMOP_track_dirty_vram 中的爭用情形。(bnc#895798)

- XSA-100：CVE-2014-4021：Hypervisor 堆積內容洩漏給來賓。(bnc#880751)

- XSA-96：CVE-2014-3967 / CVE-2014-3968：HVM MSI 插入中有弱點。(bnc#878841)

- XSA-89：CVE-2014-2599：HVMOP_set_mem_access 非搶佔式。(bnc#867910)

- XSA-65：CVE-2013-4344：qemu SCSI REPORT LUNS 緩衝區溢位。(bnc#842006)

- qemu：zaurus：載入無效狀態時發生緩衝區滿溢 (bnc#864801) 下列非安全性問題已修正：(CVE-2013-4540)

- xend：修正 netif convertToDeviceNumber 以執行網域。(bnc#891539)

- 在 SLES11 SP3 上將 SLES12 作為 VM 的安裝失敗，原因在於 VM 中的 btrfs。(bnc#882092)

- XEN 核心錯誤 do_device_not_available()。(bnc#881900)

- UEFI 模式中的 xen 核心發生開機失敗，並顯示「無記憶體供 trampoline 使用」錯誤。(bnc#833483)

- SLES 11 SP3 vm-install 發行時應取得 RHEL 7 支援。(bnc#862608)

- SLES 11 SP3 XEN kiso 版本導致 8 刀鋒 npar(480 cpu) 發生 softlockup。(bnc#858178)

- 針對使用指令碼 local_attach_support_for_phy.patch 的 PHY 後端提供本機附加支援。(bnc#865682)

- 改善 npiv 裝置 block-npiv 的多重路徑支援 (bnc#798770)

The SUSE Linux Enterprise 11 Service Pack 3 Xen 程序包已更新，修复了多种缺陷和安全问题。

修复了以下安全问题：

- XSA-108：CVE-2014-7188：用于 x2APIC 仿真的 MSR 范围不正确。(bnc#897657)

- XSA-106：CVE-2014-7156：软件中断的 x86 仿真中缺少权限级别检查。(bnc#895802)

- XSA-105：CVE-2014-7155：x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少权限级别检查。(bnc#895799)

- XSA-104：CVE-2014-7154：HVMOP_track_dirty_vram 中存在争用条件。(bnc#895798)

- XSA-100：CVE-2014-4021：管理程序堆内容泄漏给访客。(bnc#880751)

- XSA-96：CVE-2014-3967 / CVE-2014-3968：HVM MSI 注入中存在漏洞。(bnc#878841)

- XSA-89：CVE-2014-2599：不可抢占 HVMOP_set_mem_access。(bnc#867910)

- XSA-65：CVE-2013-4344：qemu SCSI REPORT LUNS 缓冲区溢出。(bnc#842006)

- qemu：zaurus：无效状态加载时的缓冲区溢出 (bnc#864801) 已修复以下非安全问题：(CVE-2013-4540)

- xend：为运行的域修复 netif convertToDeviceNumber。(bnc#891539)

- 在 SLES11 SP3 上将 SLES12 安装为 VM 失败，原因在于 VM 中的 btrfs。(bnc#882092)

- XEN 内核错误 do_device_not_available()。(bnc#881900)

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- SLES 11 SP3 vm-install 在发行时应获得 RHEL 7 支持。(bnc#862608)

- SLES 11 SP3 XEN kiso 版本在 8 个刀片 npar(480 cpu) 上造成 softlockup。(bnc#858178)

- 适用于使用脚本 local_attach_support_for_phy.patch 的 PHY 后端的本地连接支持。(bnc#865682)

- 改进了对 npiv 设备 block-npiv 的多路径支持 (bnc#798770)

KVM 内嵌入的 QEMU 收到各种安全补丁。

修复了区块层中的各种问题：

- 配置 io 空间处理中的 virtio 安全问题。
 (CVE-2013-2016)

- SCSI 报告 LUN 缓冲区溢出。(CVE-2013-4344)

- QEMU USB 堆栈中的缓冲区溢出。(CVE-2013-4541)

Asias He 发现 QEMU 未正确处理包含超过 256 个连接设备的 SCSI 控制器。本地用户可能利用此缺陷提升权限。(CVE-2013-4344)

发现 QEMU 未正确处理 Xen 磁盘。本地客户机可能利用此缺陷消耗资源，从而导致拒绝服务。此问题只影响 Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4375)

Sibiao Luo 发现 QEMU 未正确处理设备热拔出。本地用户可能利用此缺陷造成拒绝服务。此问题只影响 Ubuntu 13.10。
(CVE-2013-4377)。

- 修复从 qemu <= 1.5 的迁移

- 衍合到待定的 1.6.1 稳定版

- CVE-2013-4377：修复拔出 virtio 设备时的崩溃（bz #1012633、bz #1012641）

- 修复首张快照之后的“新快照”缓慢问题 (bz #988436)

- 修复内核 3.11 上的 9pfs xattrs (bz #1013676)

- CVE-2013-4344：scsi_target_emulate_report_luns 中的缓冲区溢出（bz #1015274、bz #1007330）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为一个 SCSI 目标指定 256 个以上的 LUN 后，在 QEMU 处理 SCSI“REPORT LUNS”命令的方式中发现缓冲区溢出缺陷。特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2013-4344)

安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71004	RHEL 6：qemu-kvm (RHSA-2013: 1553)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	high
74096	Debian DSA-2933-1：qemu-kvm - 安全更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
78981	RHEL 6：qemu-kvm-rhev、qemu-kvm-rhev-tools、qemu-img-rhev (RHSA-2013: 1754)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
78117	openSUSE 安全更新：xen (openSUSE-SU-2014:1281-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
70432	Fedora 20 : qemu-1.6.0-10.fc20 (2013-18715)	Nessus	Fedora Local Security Checks	2013/10/15	2021/1/11	medium
73939	SuSE 11.3 安全性更新：kvm (SAT 修補程式編號 9142)	Nessus	SuSE Local Security Checks	2014/5/9	2021/1/19	high
71299	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
72231	Ubuntu 12.04 LTS / 12.10 / 13.10：qemu、qemu-kvm 弱點 (USN-2092-1)	Nessus	Ubuntu Local Security Checks	2014/1/31	2021/1/19	medium
78652	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 9828)	Nessus	SuSE Local Security Checks	2014/10/23	2021/1/19	high
78652	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 9828）	Nessus	SuSE Local Security Checks	2014/10/23	2021/1/19	high
73939	SuSE 11.3 安全更新：kvm（SAT 修补程序编号 9142）	Nessus	SuSE Local Security Checks	2014/5/9	2021/1/19	high
72231	Ubuntu 12.04 LTS / 12.10 / 13.10：qemu、qemu-kvm 漏洞 (USN-2092-1)	Nessus	Ubuntu Local Security Checks	2014/1/31	2021/1/19	medium
70432	Fedora 20：qemu-1.6.0-10.fc20 (2013-18715)	Nessus	Fedora Local Security Checks	2013/10/15	2021/1/11	medium
71299	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

medium

high

high

medium

high

high

high

medium

medium

high