來自 Red Hat 安全性公告 2014:0743：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 問題由 Red Hat 的 Michael S. Tsirkin，以及 Anthony Liguori 和 Michael Roth 所發現。

此更新也可修正下列錯誤：

* 之前在特定情況下，libvirt 無法開始使用非零 PCI 網域和 SR-IOV 虛擬函式 (VF) 的來賓，並傳回下列錯誤訊息：

由於 KVM 模組並未支援，無法在非零 PCI 區段中指派裝置。

此更新可修正此問題，使用上述組態的來賓不會再無法開始。(BZ#1099941)

* 由於 cpus_sts 點陣圖的錯誤初始化會保留 vCPU 的啟用狀態，libvirt 無法開始 vCPU 拓撲異常的來賓 (例如：具有三個核心和兩個通訊端的來賓)。透過此更新，cpus_sts 的初始化已經更正，libvirt 不會再無法開始上述來賓。(BZ#1100575)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端主機受到 GLSA-201408-17 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2013-4344 當 SCSI 控制器具有超過 256 個附加裝置時，QEMU SCSI 實作中的緩衝區溢位允許本機使用者透過 REPORT LUNS 命令中的小型傳輸緩衝區取得權限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 智慧自我測試的 cmd_smart 函式中的差一錯誤會讓本機使用者透過可觸發緩衝區反向溢位和記憶體損毀的 SMART EXECUTE OFFLINE 命令造成不明影響。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.0 版之前的 QEMU 中，hw/ide/core.c 智慧自我測試的 cmd_smart 函式有一個差一錯誤，允許本機使用者透過可觸發緩衝區反向溢位和記憶體損毀的 SMART EXECUTE OFFLINE 命令造成不明影響。 (CVE-2014-2894)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0743 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

    在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

    在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
    有權限的來賓使用者可利用此瑕疵損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2014-2894)

    CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 問題由 Red Hat 的 Michael S. Tsirkin，以及 Anthony Liguori 和 Michael Roth 所發現。

    此更新也可修正下列錯誤：

    * 先前在某些情況下，libvirt 無法啟動使用非零 PCI 網域和 SR-IOV 虛擬函式 (VF) 的來賓，並傳回下列錯誤訊息：

    由於此 KVM 模組並未支援，因此無法在非零 PCI 區段中指派裝置。

    此更新可修正此問題，使用上述組態的來賓不會再無法啟動。 (BZ#1099941)

    * 由於 cpus_sts 點陣圖的錯誤初始化會保留 vCPU 的啟用狀態，libvirt 無法開始 vCPU 拓撲異常的來賓 (例如：具有三個核心和兩個通訊端的來賓)。透過此更新，cpus_sts 的初始化已經更正，libvirt 不會再無法開始上述來賓。
    (BZ#1100575)

    建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:0704 公告中提及的漏洞的影响。

    KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

    在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
    特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-2894)

    此更新还修复以下缺陷：

    * 在此更新之前，迁移代码中的缺陷会在特定计算机类型上导致以下错误：在 Red Hat Enterprise Linux 6.5 客户机从 Red Hat Enterprise Linux 6.5 主机迁移到 Red Hat Enterprise Linux 7.0 主机之后然后 重新启动，启动失败并且客户机自动重新启动。因此，客户机进入死循环。通过此更新，迁移代码得到修复，在上述情况中迁移的 Red Hat Enterprise Linux 6.5 客户机现在能够正确引导。
    (BZ#1091322)

    * 由于 iSCSI 驱动程序中的回归缺陷，当在 iSCSI 协议下以访客模式执行 write same 命令时，qemu-kvm 进程会因分段错误而意外终止。此更新修复了 回归，写入相同的命令现在可在 iSCSI 下的客户机模式下正常运行。 (BZ#1090978)

    * 由于中断请求 (IRQ) 路由中存在不匹配，将 Red Hat Enterprise Linux 6.5 客户机从 Red Hat Enterprise Linux 6.5 主机迁移到 Red Hat Enterprise Linux 7.0 主机可能产生调用跟踪。
    如果在在特定类型的计算机上同时使用内存膨胀和通用主机控制接口 (UHCI) 设备，则会出现此问题。
    通过此修补程序，IRQ 路由不匹配问题已经修正，所述迁移现在可按预期进行。 (BZ#1090981)

    * 以前，如果出现内部错误，那么 KVM 无法从在 Red Hat Enterprise Linux 7 主机上运行的 Red Hat Enterprise Linux 7 客户机执行 CPU 热插拔。此更新解决了内部错误，所述情况中的 CPU 热插拔现已正常工作。 (BZ#1094820)

    建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已修复 KVM 中的多个安全问题。一些问题可能已经导致 kvm 主机的任意代码执行或崩溃。

- virtio-net：virtio_net_handle_mac() 函数中的缓冲区溢出。(CVE-2014-0150)

- 修复了越界缓冲区访问，可通过 IDE SMART 在客户机触发。(CVE-2014-2894)

- 修复了各种 virtio-net 缓冲区溢出。
 (CVE-2013-4148/ CVE-2013-4149/CVE-2013-4150/CVE-2013-4151)

- 修复了 ahci 缓冲区溢出。(CVE-2013-4526)

- 修复了 hpet 缓冲区溢出。(CVE-2013-4527)

- 修复了 PCIE-AER 缓冲区溢出。(CVE-2013-4529)

- 修复了 pl022 中的缓冲区溢出。(CVE-2013-4530)

- 修复了 vmstate 缓冲区溢出。(CVE-2013-4531)

- 修复了 pxa2xx 缓冲区溢出。(CVE-2013-4533)

- 修复了 openpic 缓冲区溢出。(CVE-2013-4534)

- 验证 virtio num_sg 映射。(CVE-2013-4535/ CVE-2013-4536)

- 修复了 ssi-sd 缓冲区溢出。(CVE-2013-4537)

- 修复了 ssd0323 缓冲区溢出。(CVE-2013-4538)

- 修复了 tsc210x 缓冲区溢出。(CVE-2013-4539)

- 修复了 Zaurus 缓冲区溢出。(CVE-2013-4540)

- 添加了一些 USB 健全性检查。(CVE-2013-4541)

- 修复了 virtio scsi 缓冲区溢出。(CVE-2013-4542)

- 修复了另一个 virtio 缓冲区溢出。(CVE-2013-6399)

- 验证 virtio 中加载时的 config_len (CVE-2014-0182)

更新后的 rhev-hypervisor6 程序包修复了多种安全问题、多个缺陷并添加了各种增强，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改由访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而可能造成以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0150)

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0142)

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。(CVE-2014-0146)

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0148)

CVE-2014-0143 问题的发现者为 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi，CVE-2014-0144 问题的发现者为 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi，CVE-2014-0145 问题的发现者为 Red Hat 的 Stefan Hajnoczi，CVE-2014-0150 问题的发现者为 Red Hat 的 Michael S. Tsirkin，CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 问题的发现者为 Red Hat 的 Kevin Wolf，CVE-2014-0148 问题的发现者为 Red Hat 的 Jeff Cody，CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 问题的发现者为 Anthony Liguori、Michael Roth 和 Red Hat 的 Michael S. Tsirkin。

rhev-hypervisor6 组件的其他变更：

* 版本 3.4.0 中包含 rhn-virtualization-common 和 rhn-virtualization-host 的最新版本。(BZ#1095812)

建议所有 qemu-kvm-rhev 用户升级这些更新后的程序包，其中包含用于修正这些问题并添加这些增强的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0744 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。
    CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

    在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
    特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-2894)

    CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 等问题的发现者为 Red Hat 的 Michael S. Tsirkin、Anthony Liguori 和 Michael Roth。

    建议所有 qemu-kvm-rhev 用户升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0743：

更新后的 qemu-kvm 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 等问题的发现者为 Red Hat 的 Michael S. Tsirkin、Anthony Liguori 和 Michael Roth。

此更新还修复以下缺陷：

* 以前，在某些情况下，libvirt 无法启动使用非零 PCI 域和 SR-IOV 虚拟功能 (VF) 的客户机，并返回以下错误消息：

无法将设备分配到非零 PCI 段，因为该设备不受此 KVM 模块的支持。

此更新修复了这一问题，使用上述配置的客户机将不会再发生启动失败的情况。(BZ#1099941)

* 由于保存 vCPU 启用状态的 cpus_sts bitmap 未正确初始化，因此 libvirt 可能无法启动具有异常 vCPU 拓扑结构的客户机（例如，具有三个核心和两个套接字的客户机）。通过此更新，对 cpus_sts 的初始化进行了修复，libvirt 启动上述客户机失败的情况将不再发生。(BZ#1100575)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74457	Oracle Linux 6：qemu-kvm (ELSA-2014-0743)	Nessus	Oracle Linux Local Security Checks	2014/6/11	2024/10/22	high
77461	GLSA-201408-17：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
74095	Debian DSA-2932-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
218323	Linux Distros 未修補弱點：CVE-2014-2894	Nessus	Misc.	2025/3/4	2025/3/4	high
74461	RHEL 6：qemu-kvm (RHSA-2014:0743)	Nessus	Red Hat Local Security Checks	2014/6/11	2025/4/15	high
76899	RHEL 7：qemu-kvm (RHSA-2014:0704)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/15	high
76138	SuSE 11.3 安全更新：KVM（SAT 修补程序编号 9302）	Nessus	SuSE Local Security Checks	2014/6/19	2021/1/19	high
79029	RHEL 6：rhev-hypervisor6 3.4.0 (RHSA-2014:0674)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
79030	RHEL 6：emu-kvm-rhev (RHSA-2014:0744)	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	high
74457	Oracle Linux 6：qemu-kvm (ELSA-2014-0743)	Nessus	Oracle Linux Local Security Checks	2014/6/11	2024/10/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high