據發現，QEMU 未正確執行來自來賓的 I/O 作業驗證而可能導致堆積損毀。攻擊者可惡意利用此弱點造成來賓拒絕服務，或可能使用叫用該程式之使用者的權限執行程式碼。(CVE-2011-1750)

Nelson Elhage 發現，移除 ISA 裝置時，QEMU 未正確處理記憶體。攻擊者可惡意利用此弱點造成來賓拒絕服務，或可能使用叫用該程式之使用者的權限執行程式碼。(CVE-2011-1751)

將 QEMU 與 libvirt 或 libvirt 型虛擬化管理軟體 (如 Eucalyptus 和 OpenStack) 搭配使用時，QEMU 來賓預設會在 Ubuntu 中由 AppArmor 設定檔個別隔離。

藉由造成來賓內的 pci-isa 橋接器的熱插拔，qemu 處理程序可存取已釋放的記憶體。來賓內有權限的使用者可惡意利用此弱點來損毀來賓執行個體，或可能在主機上執行任意程式碼 (CVE-2011-1751)。

virtio-blk 驅動程式未正確驗證讀取和寫入要求。來賓內有權限的使用者可惡意利用此弱點，以造成堆積損毀並損毀來賓執行個體，或可能在主機上執行任意程式碼 (CVE-2011-1750)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正兩個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

據發現，qemu-kvm 中的 virtio-blk 驅動程式未正確驗證來賓的讀取和寫入要求。有權限的來賓使用者可利用此瑕疵，造成來賓當機或可能在主機上執行任意程式碼。(CVE-2011-1750)

據發現，qemu-kvm 中的 PIIX4 Power Management 模擬層在移除裝置期間未正確檢查熱插拔適用性。有權限的來賓使用者可利用此瑕疵，造成來賓當機或可能在主機上執行任意程式碼。
(CVE-2011-1751)

Red Hat 要感謝 Nelson Elhage 報告 CVE-2011-1751。

此更新亦可修正數個錯誤，並新增數個增強功能。
這些錯誤修正和增強功能的相關文件，近期將可從〈參照〉一節中的「技術提示」文件連結中取得。

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含可解決這些問題且修正錯誤的反向移植修補程式，並新增「技術提示」中所述的增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0534 公告中提及的多個弱點影響。

  - qemu-kvm 0.14.0 版的 virtio-blk 驅動程式 (hw/virtio-blk.c) 有多個堆積型緩衝區溢位問題，該問題允許本機來賓使用者透過未正確對齊的 (1) virtio_blk_handle_write 函式寫入要求或 (2) virtio_blk_handle_read 函式讀取要求造成拒絕服務 (來賓損毀)，並可能取得特權。(CVE-2011-1750)

  - 在 qemu-kvm 的 PIIX4 Power Management 模擬中，hw/acpi_piix4.c 的 pciej_write 函式未在拔除 PCI-ISA 橋接器之前檢查裝置是否可熱插拔，進而允許有權限的來賓使用者造成拒絕服務 (來賓損毀)，且可能透過傳送特製值至 0xae08 (PCI_EJ_BASE) I/O 連接埠來執行任意程式碼，進而導致與使用中 qemu 計時器相關的釋放後使用問題。(CVE-2011-1751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201210-04 中所述的弱點影響 (qemu-kvm：多個弱點)

    在 qemu-kvm 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    這些弱點允許遠端攻擊者在主機伺服器或 qemu 處理程序上造成拒絕服務情形，qemu-kvm 處於快照模式時可能會允許任意程式碼執行或符號連結攻擊。
  因應措施：

    目前尚無已知的因應措施。

- CVE-2011-1750 virtio-blk：堆積緩衝區溢位 (bz 698906、bz 698911)

- CVE-2011-2527 正確設定 -runas 的群組 (bz 720773、bz 720784)

- CVE-2012-0029 e1000 緩衝區溢位 (bz 783984、bz 772075)

- virtio-blk：透過 scsi=off 拒絕 SG_IO 要求 (bz 770135)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

下列錯誤已修正：

- 藉由造成來賓內的 pci-isa 橋接器的熱插拔，qemu 處理程序可存取已釋放的記憶體。來賓內有權限的使用者可惡意利用此弱點來損毀來賓執行個體，或可能在主機上執行任意程式碼。(CVE-2011-1751)

- virtio-blk 驅動程式未正確驗證讀取和寫入要求。來賓內有權限的使用者可惡意利用此弱點，以造成堆積損毀並損毀來賓執行個體，或可能在主機上執行任意程式碼。(CVE-2011-1750)

在 KVM (針對 x86 硬體上完整虛擬化的解決方案) 中發現兩個弱點：

- CVE-2011-0011 將 VNC 密碼設定為空字串以無訊息的方式停用了所有驗證。

- CVE-2011-1750 virtio-blk 驅動程式從來賓執行個體執行讀取/寫入 I/O 的不足驗證，可導致拒絕服務或權限提升。

舊的穩定發行版本 (lenny) 未受此問題影響。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

據發現，qemu-kvm 中的 virtio-blk 驅動程式未正確驗證來賓的讀取和寫入要求。有權限的來賓使用者可利用此瑕疵，造成來賓當機或可能在主機上執行任意程式碼。(CVE-2011-1750)

據發現，qemu-kvm 中的 PIIX4 Power Management 模擬層在移除裝置期間未正確檢查熱插拔適用性。有權限的來賓使用者可利用此瑕疵，造成來賓當機或可能在主機上執行任意程式碼。
(CVE-2011-1751)

此更新亦可修正數個錯誤，並新增數個增強功能。

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含數個可解決這些問題的反向移植修補程式，修正多個錯誤，並新增此增強功能。

安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55108	Ubuntu 10.04 LTS / 10.10 / 11.04 : qemu-kvm 弱點 (USN-1145-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
75887	openSUSE 安全性更新：kvm (openSUSE-SU-2011:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
63980	RHEL 6：qemu-kvm (RHSA-2011:0534)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
181056	Oracle Linux 6：qemu-kvm (ELSA-2011-0534)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
62634	GLSA-201210-04 : qemu-kvm：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high
59420	Fedora 15 : qemu-0.14.0-9.fc15 (2012-8604)	Nessus	Fedora Local Security Checks	2012/6/8	2021/1/11	high
75566	openSUSE 安全性更新：kvm (openSUSE-SU-2011:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
54640	SuSE 11.1 安全性更新：kvm (SAT 修補程式編號 4574)	Nessus	SuSE Local Security Checks	2011/5/25	2021/1/19	high
53605	Debian DSA-2230-1 : qemu-kvm - 多個弱點	Nessus	Debian Local Security Checks	2011/5/2	2021/1/4	high
61047	Scientific Linux 安全性更新：SL6.x x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high