KVM 已更新，修正了下列安全性問題：

CVE-2015-3456：在磁碟機模擬中有緩衝區溢位，攻擊者可藉此執行拒絕服務攻擊，或可能針對主機執行程式碼。此弱點又稱為 VENOM。

CVE-2014-0222：在 QEMU 中，block/qcow.c 內 qcow_open 函式中的整數溢位會讓遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機)。

CVE-2014-0223：在 QEMU 中，block/qcow.c 內 qcow_open 函式中的整數溢位會讓本機使用者透過會觸發緩衝區溢位或超出邊界讀取的較大影像大小，造成拒絕服務 (當機) 且可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，修正了兩個安全性問題：

CVE-2015-3456：在磁碟機模擬中有緩衝區溢位，攻擊者可能藉此執行拒絕服務攻擊，或可能針對主機執行程式碼。此弱點又稱為 VENOM。

CVE-2015-3340：透過 XEN_DOMCTL_gettscinfo() 造成的資訊洩漏。
(XSA-132)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0068 瞭解詳細資料。

遠端主機受到 GLSA-201602-01 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務或取得來賓虛擬機器上提升的權限。
 因應措施：

目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1004 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Linux OpenStack Platform 所管理的環境中，使用 KVM 執行虛擬機器。

    QEMU 的虛擬磁碟片控制器 (FDC) 在處理特定 FDC 命令時，對於 FIFO 緩衝區存取權所用的處理方法，有一個超出邊界記憶體存取瑕疵。有權限的來賓使用者可利用此瑕疵使來賓系統當機，甚至可能透過來賓對應之主機的 QEMU 處理程序權限，在主機上執行任意程式碼。
    (CVE-2015-3456)

    Red Hat 要感謝 CrowdStrike 的 Jason Geffner 報告此問題。

    建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2015-1003 公告中提及的一個弱點影響。

    [kvm-83-272.0.1.el5]
    - 新增 kvm-add-oracle-workaround-for-libvirt-bug.patch
    - 新增 kvm-Introduce-oel-machine-type.patch

    [kvm-83.272.el5]
    - kvm-fdc-force-the-fifo-access-to-be-in-bounds-of-the-all.patch [bz#1219266]
    - 解決 bz#1219266 (kvmqemu磁碟片控制器瑕疵 [rhel-5.11.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

KVM 已更新，可修正磁碟機模擬中的一個緩衝區溢位，避免攻擊者利用該溢位發動拒絕服務攻擊，或可能針對主機執行程式碼。此弱點又稱為 VENOM。(CVE-2015-3456)

遠端主機執行的 Citrix XenServer 版本受到隨附 QEMU 軟體中磁碟片控制器 (FDC) 的一個瑕疵影響，此瑕疵是因為處理特定命令時，「hw/block/fdc.c」中的一個溢位情形所導致。攻擊者若可存取來賓作業系統上的帳戶，而該帳戶有權限存取 FDC，就能惡意利用此瑕疵，在主機系統上 Hypervisor 處理程序的內容中執行任意程式碼。

Xen 已更新，修正了兩個安全性問題和一個錯誤：

CVE-2015-3456：在磁碟機模擬中有緩衝區溢位，攻擊者可能藉此執行拒絕服務攻擊，或可能針對主機執行程式碼。此弱點又稱為 VENOM。

CVE-2015-3340：Xen 並未初始化某些欄位，這會允許某些遠端服務網域透過 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 要求，從記憶體取得敏感資訊。

還原來賓時，setCPUAffinity 中發生例外狀況。(bsc#910441)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XEN hypervisor 已更新，修正了兩個安全性問題：

- 已修正磁碟機模擬中的一個緩衝區溢位，攻擊者可利用此溢位來發動拒絕服務攻擊，或可能在主機上執行程式碼。
 (CVE-2015-3456)

- Xen 未初始化某些欄位，這會允許某些遠端服務網域透過 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 要求，從記憶體取得敏感資訊。
 (CVE-2015-3340)

遠端主機受到 GLSA-201604-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83854	SUSE SLES11 安全性更新：KVM (SUSE-SU-2015:0929-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/19	high
83856	SUSE SLES11 安全性更新：Xen (SUSE-SU-2015:0940-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/19	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
88587	GLSA-201602-01：QEMU：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical
210173	RHEL 6 / 7：qemu-kvm-rhev (RHSA-2015:1004)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/5	critical
83447	Oracle Linux 5：kvm (ELSA-2015-1003)	Nessus	Oracle Linux Local Security Checks	2015/5/14	2025/4/29	critical
83515	SuSE 11.3 安全性更新：KVM (SAT 修補程式編號 10672)	Nessus	SuSE Local Security Checks	2015/5/18	2023/9/28	high
83763	Citrix XenServer QEMU FDC 緩衝區溢位 RCE (VENOM)	Nessus	Misc.	2015/5/21	2018/7/6	critical
83859	SUSE SLES11 安全性更新：Xen (SUSE-SU-2015:0944-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/19	high
83965	openSUSE 安全性更新：xen (openSUSE-2015-391) (Venom)	Nessus	SuSE Local Security Checks	2015/6/3	2021/1/19	high
90380	GLSA-201604-03：Xen：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical

偵測

搜尋 Plugin

high

high

low

critical

critical

critical

high

critical

high

high

critical