CrowdStrike 高級安全研究員 Jason Geffner 報告：

VENOM (CVE-2015-3456) 是電腦虛擬化平台所使用的虛擬軟碟機程式碼中的一個安全性弱點。此弱點可允許攻擊者從受影響虛擬機器 (VM) 來賓的範圍中逸出，且可能取得主機的程式碼執行權限。在缺少風險緩解措施的情況下，此 VM 逸出可開放主機系統及主機上執行的所有其他 VM 的存取權，可能還會向攻擊者提供大幅提升的主機本機網路和鄰近系統存取權。

KVM 已更新，可修正磁碟機模擬中的一個緩衝區溢位，避免攻擊者利用該溢位發動拒絕服務攻擊，或可能針對主機執行程式碼。此弱點又稱為 VENOM。(CVE-2015-3456)

Jason Geffner 發現模擬磁碟機中有一個緩衝區溢位問題，可能會導致任意程式碼執行。此問題只影響 HVM 來賓。

qemu 已更新，可修正一個安全性問題：

- CVE-2015-3456：修正磁碟機模擬中的一個緩衝區溢位問題，攻擊者可利用此問題來發動拒絕服務攻擊，或可能在主機上執行程式碼。

現已提供更新版 rhev-hypervisor 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

QEMU 的虛擬磁碟片控制器 (FDC) 在處理特定 FDC 命令時，對於 FIFO 緩衝區存取權所用的處理方法，有一個超出邊界記憶體存取瑕疵。有權限的來賓使用者可利用此瑕疵使來賓系統當機，甚至可能透過來賓對應之主機的 QEMU 處理程序權限，在主機上執行任意程式碼。(CVE-2015-3456)

Red Hat 要感謝 CrowdStrike 的 Jason Geffner 報告此問題。

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者升級至此更新套件。

Xen 已更新，修正了兩個安全性問題和錯誤。

修正的安全性問題：

CVE-2015-3340：Xen 並未初始化某些欄位，這會允許某些遠端服務網域透過 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 要求，從記憶體取得敏感資訊。

- CVE-2015-2751：Xen 使用 toolstack 解散彙總時，會允許僅具有部分管理控制權的遠端網域，透過不明的 domctl 作業造成拒絕服務 (主機鎖定)。

- CVE-2015-2752：Xen 中的 XEN_DOMCTL_memory_mapping hypercall 使用 PCI 通道裝置時為非搶佔式，這會允許本機 x86 HVM 網域使用者向裝置模型 (qemu-dm) 發出特製要求，從而造成拒絕服務 (主機 CPU 消耗)。

- CVE-2015-3456：修正磁碟機模擬中的一個緩衝區溢位問題，攻擊者可利用此問題來發動拒絕服務攻擊，或可能在主機上執行程式碼。

修正的錯誤：

- xentop：修正讀取失敗時發生的記憶體洩漏

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2015-3456：(VENOM) fdc：超出邊界 fifo 緩衝區記憶體存取 (bz #1221152)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，修正了磁碟機模擬中的一個緩衝區溢位問題，攻擊者可利用該問題發動拒絕服務攻擊，或可能針對主機執行程式碼。此弱點又稱為 VENOM。(CVE-2015-3456)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83510	FreeBSD：qemu、xen 和 VirtualBox OSE -- 可能發生的 VM 逸出和程式碼執行 ('VENOM') (2780e442-fc59-11e4-b18b-6805ca1d3bb1) (Venom)	Nessus	FreeBSD Local Security Checks	2015/5/18	2023/9/28	high
83515	SuSE 11.3 安全性更新：KVM (SAT 修補程式編號 10672)	Nessus	SuSE Local Security Checks	2015/5/18	2023/9/28	high
83532	Debian DSA-3262-1：xen - 安全性更新 (Venom)	Nessus	Debian Local Security Checks	2015/5/19	2023/9/28	high
83533	openSUSE 安全性更新：qemu (openSUSE-2015-363) (Venom)	Nessus	SuSE Local Security Checks	2015/5/19	2023/9/28	high
83536	RHEL 7：rhev-hypervisor (RHSA-2015:1011) (Venom)	Nessus	Red Hat Local Security Checks	2015/5/19	2023/9/28	high
83757	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:0923-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/21	2023/9/28	high
83791	Fedora 20 : qemu-1.6.2-14.fc20 (2015-8248) (Venom)	Nessus	Fedora Local Security Checks	2015/5/26	2021/1/11	high
83852	SUSE SLES10 安全性更新：Xen (SUSE-SU-2015:0889-2) (Venom)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high