リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:1441 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Qemu: cirrus: vnc 接続経由のヒープバッファオーバーフロー (CVE-2016-9603)

  - Qemu: VNC: 解像度の制限がチェックされないことによるメモリ破損 (CVE-2017-2633)

  - Qemu: display: cirrus: OOB 読み取りアクセスの問題 (CVE-2017-7718)

  - Qemu: display: cirrus: bitblt ルーチンにおける OOB 読み取りアクセスの問題 (CVE-2017-7980)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - 悪意のある64ビットPVゲストによって、すべてのシステムメモリにアクセスできる可能性があります。そのため、マルチコールバッチ内でIRETハイパーコールを発行することで、あらゆる権限昇格、ホストクラッシュ、および情報漏洩が可能になります（XSA-213、bsc#1034843）

  - 悪意のあるゲストのペアが、すべてのシステムメモリにアクセスできる可能性があります。そのため、GNTTABOP_transferを介してページを転送するときのチェックがないことから、あらゆる権限昇格、ホストクラッシュ、および情報漏洩が可能になります（XSA-214、bsc#1034844）。

  - CVE-2017-7718：hw/display/cirrus_vga_rop.hにより、ローカルゲストOS特権ユーザーが、cirrus_bitblt_rop_fwd_transp_関数とcirrus_bitblt_rop_fwd_関数を介したVGAデータのコピーに関連するベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1034994）。

  - CVE-2016-9603：ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性がありました（bsc#1028655）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0153。

qemu-kvm-rhev 的更新现在可用于 Red Hat Virtualization Hypervisor 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。安全修复：* 置有 Cirrus CLGD 54xx VGA 仿真器和 VNC 显示驱动程序支持的快速仿真器 (QEMU) 容易受到堆缓冲区溢出问题的攻击。VNC 客户端在来宾机执行 VGA 操作后，尝试更新其显示时，可能会产生此问题。来宾机中的特权用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS 或可能利用其在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603) 缺陷补丁：* 当尝试使用具有 ‘invtsc’ 功能的虚拟 CPU 时，未针对来宾机设置 ‘nonstop_tsc’ 标志。此更新将该标志调整为可移动，且 ‘nonstop_tsc’ 现在可以在请求时正确设置。(BZ#1413897) * 此前，在备份文件存储于 Gluster 卷的情况下，QEMU 仿真器无法打开磁盘图像。此更新确保 QEMU 可正确处理 Gluster 磁盘 URI，此问题不会再发生。(BZ#1425125) * 在此更新之前，某些情况下创建新 GlusterFS 实例消耗过量的内存。此更新针对现有 GlusterFS 卷复用数据，以此减少创建新实例时的内存消耗。(BZ#1413044) * 在某些情况下，来宾机此前会遭遇 I/O 错误，或在执行大量程序块传输操作时暂停。通过此更新，QEMU 确保程序块传输数量不会超过主机限制，防止所述问题的发生。(BZ#1431149) 增强功能：* QEMU 仿真器现在可以为来宾机呈现虚拟 L3 缓存信息。诸如 SAP HANA 等使用 L3 缓存的任务和进程的性能和稳定性因而有所提升。(BZ#1430802)

在基于 Quick Emulator(Qemu) 的 x86 硬件的完全虚拟化解决方案 qemu-kvm 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9603 置有 Cirrus CLGD 54xx VGA 仿真器和 VNC 显示驱动程序支持的 qemu-kvm 容易受到堆缓冲区溢出问题的攻击。VNC 客户端在客户机执行 VGA 操作后尝试更新其显示时，可能发生此问题。客户机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS 或可能利用其在具有 Qemu 进程权限的主机上执行任意代码。CVE-2017-7718 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界访问问题的影响。在通过 bitblt 函数 cirrus_bitblt_rop_fwd_transp_ 和/或 cirrus_bitblt_rop_fwd_ 复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。CVE-2017-7980 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界读写访问问题的影响。通过各种 bitblt 函数复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u21 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201706-03 中所述漏洞的影响（QEMU：多个漏洞）在 QEMU 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能造成拒绝服务或从客户机 VM 获取升级的权限。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0982 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 置有 Cirrus CLGD 54xx VGA 仿真器和 VNC 显示驱动程序支持的快速仿真器 (QEMU) 容易受到堆缓冲区溢出问题的攻击。VNC 客户端在来宾机执行 VGA 操作后，尝试更新其显示时，可能会产生此问题。来宾机中的特权用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS，或可能利用此缺陷在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0248。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193827	RHEL 6 : qemu-kvm-rhev (RHSA-2017:1441)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	critical
99962	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2017:1147-1）	Nessus	SuSE Local Security Checks	2017/5/3	2021/1/6	critical
103830	OracleVM 3.4：xen (OVMSA-2017-0153)	Nessus	OracleVM Local Security Checks	2017/10/13	2021/6/3	critical
99501	RHEL 7：emu-kvm-rhev (RHSA-2017:0985)	Nessus	Red Hat Local Security Checks	2017/4/20	2019/10/24	critical
100133	Debian DLA-939-1：qemu-kvm 安全更新	Nessus	Debian Local Security Checks	2017/5/12	2021/1/11	critical
100630	GLSA-201706-03：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/6	2021/1/11	critical
210179	RHEL 7：qemu-kvm-rhev (RHSA-2017:0982)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical