- CVE-2012-2652：可能透過 -snapshot 引發的符號連結攻擊 (bz 825697、bz 824919)

- 修正 systemtap tapset (bz 831763)

- 修正 spice 伺服器錯誤所造成的 qmp 回應爭用 (bz 744015)

- 修正文字模式畫面轉儲存 (bz 819155)

- 更新時不重新啟用 ksm (bz 815156)

- 修正非虛擬機器上的 RPM 安裝錯誤 (bz 660629)

- 淘汰 OpenBIOS 以修正升級相依性問題 (bz 694802)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 QEMU 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2652：
QEMU (-snapshot) 快照模式未正確處理用於儲存目前狀態的暫存檔，導致因爭用情形而容易遭受符號連結攻擊 (包含任意檔案覆寫和來賓資訊洩漏)。

- CVE-2012-3515：
當使用虛擬主控台後端模擬特定裝置時，QEMU 未正確處理 VT100 逸出序列。可以存取易受影響遭入侵之虛擬主控台的來賓系統攻擊者可覆寫 QEMU 的記憶體，並將權限提升為 qemu 處理程序的權限。

在 x86 硬體上的完全虛擬化解決方案 KVM 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2652：
QEMU (-snapshot) 快照模式未正確處理用於儲存目前狀態的暫存檔，導致因爭用情形而容易遭受符號連結攻擊 (包含任意檔案覆寫和來賓資訊洩漏)。

- CVE-2012-3515：
當使用虛擬主控台後端模擬特定裝置時，QEMU 未正確處理 VT100 逸出序列。可以存取易受影響遭入侵之虛擬主控台的來賓系統攻擊者可覆寫 QEMU 的記憶體，並將權限提升為 qemu 處理程序的權限。

更新版 qemu 套件可修正安全性弱點：

在快照模式 (-snapshot 命令行引數) 下，qemu 建立和開啟用於儲存虛擬化來賓唯讀影像和目前狀態之差異的暫存檔時，所用的處理方式中有一個瑕疵。在快照模式下，bdrv_open() 未檢查是否有任何 mkstemp() 或 close() 失敗，即建立空白的暫存檔；
並且忽略了若有極長的 /tmp 值時，可能會發生的緩衝區滿溢。由於 qemu 會在建立之後重新開啟該檔案，因此可能發生爭用 qemu，並插入具有與暫存檔預期名稱相同的符號連結，該連結將指向攻擊者選擇的檔案。攻擊者可利用此問題，以執行 qemu 的使用者權限 (通常是 root) 覆寫目的地檔案，或指向攻擊者可讀取的檔案並向其揭露來賓的資料 (CVE-2012-2652)。

當模擬特定字元裝置時，在 QEMU 處理 VT100 終端逸出序列的方式中發現一個瑕疵。具有寫入字元裝置 (使用虛擬主控台後端在主機上模擬) 權限的來賓使用者可利用此瑕疵，造成該主機上的 qemu-kvm 處理程序損毀，或可能提升其在該主機上的權限 (CVE-2012-3515)。

據發現，QEMU 中之 e1000 模擬程式碼強制執行框架大小限制的方式與真正的硬體不同。
假設主機系統並未捨棄此類框架 (預設為捨棄)，這可觸發該網路卡之來賓作業系統驅動程式的緩衝區溢位 (CVE-2012-6075)。

- 修正 systemtap tapset (bz 831763)

- 修正 VNC 音訊通道傳輸 (bz 840653)

- CVE-2012-2652：可能透過 -snapshot 引發的符號連結攻擊 (bz 825697、bz 824919)

- 更新時不重新啟用 ksm (bz 815156)

- 升級 usbredir dep (bz 812097)

- 修正非虛擬機器上的 RPM 安裝錯誤 (bz 660629)

- 淘汰 OpenBIOS 以修正升級相依性問題 (bz 694802)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，QEMU 在建立快照時未正確處理暫存檔。本機攻擊者可利用此瑕疵，進而可能以 root 權限覆寫檔案，或從來賓取得敏感資訊。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Qemu 1.0 中的 bdrv_open 函式未正確處理快照節點中的 mkstemp 函式失敗，其允許本機使用者透過不明暫存檔上的符號連結攻擊，覆寫或讀取任意檔案。 (CVE-2012-2652)

請注意，Nessus 依賴供應商報告的套件存在。

- 修正快照檔案模式下暫存檔符號連結攻擊的弱點。(bnc#764526) (CVE-2012-2652)

遠端主機受到 GLSA-201210-04 中所述的弱點影響 (qemu-kvm：多個弱點)

    在 qemu-kvm 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    這些弱點允許遠端攻擊者在主機伺服器或 qemu 處理程序上造成拒絕服務情形，qemu-kvm 處於快照模式時可能會允許任意程式碼執行或符號連結攻擊。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61472	Fedora 16 : qemu-0.15.1-7.fc16 (2012-11305)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
62016	Debian DSA-2545-1：qemu - 多個弱點	Nessus	Debian Local Security Checks	2012/9/10	2021/1/11	high
62013	Debian DSA-2542-1：qemu-kvm - 多個弱點	Nessus	Debian Local Security Checks	2012/9/10	2021/1/11	high
66133	Mandriva Linux 安全性公告：qemu (MDVSA-2013:121)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
61471	Fedora 17 : qemu-1.0.1-1.fc17 (2012-11302)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
61411	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：qemu-kvm 弱點 (USN-1522-1)	Nessus	Ubuntu Local Security Checks	2012/8/3	2019/9/19	medium
217614	Linux Distros 未修補弱點：CVE-2012-2652	Nessus	Misc.	2025/3/4	2025/9/3	medium
74666	openSUSE 安全性更新：kvm (openSUSE-SU-2012:0832-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
62634	GLSA-201210-04 : qemu-kvm：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high

偵測

搜尋 Plugin

medium

high

high

high

medium

medium

medium

medium

high