Red Hat 產品安全性團隊的 Prasad J Pandit 報告：

以 VNC 顯示器驅動程式支援構建的 Qemu 模擬器容易受到一個緩衝區溢位瑕疵影響，其會導致堆積記憶體損毀問題。
此情形可發生在透過常式 vnc_refresh_server_surface() 重新整理伺服器顯示器表面時。

有權限的來賓使用者可利用此瑕疵，損毀堆積記憶體和損毀 Qemu 處理程序執行個體，或者可能利用此瑕疵在主機上執行任意程式碼。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2015-3214 Google Project Zero 安全性團隊的 Matt Tait 發現，QEMU i8254 PIT 模擬中存在一個瑕疵。在已啟用 QEMU PIT 模擬的來賓中，有權限的來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-5154 Red Hat 的 Kevin Wolf 發現，在處理特定 ATAPI 命令時，QEMU 的 IDE 子系統中存在一個堆積緩衝區溢位瑕疵。在已啟用 CDROM 磁碟機的來賓中，有權限的來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-5165 Donghai Zhu 發現，RTL8139 網路卡的 QEMU 模型並未充分驗證 C+ 模式卸載模擬中的輸入，進而允許惡意來賓從 QEMU 處理程序的堆積讀取未初始化的記憶體。

- CVE-2015-5225 QIHU 360 Inc. 的 Qinghao Tang 先生和 Alibaba Inc 的 Zuozhi 先生發現，VNC 顯示器驅動程式中存在一個會導致堆積記憶體損毀的緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)，或可能在具有 QEMU 處理程序主控權限的主機上執行任意程式碼。

- CVE-2015-5745 在 QEMU 處理 virtio-serial 裝置的方式中發現一個緩衝區溢位弱點。惡意的來賓可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

修正造成 qemu-img 連結全域的錯字 (bz #1260996)
---- * CVE-2015-5225：nc_refresh_server_surface 中的堆積記憶體損毀 (bz #1255899)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2015-6815：net：e1000：無限迴圈問題 (bz #1260225) * CVE-2015-6855：ide：除以零問題 (bz #1261793) * CVE-2015-5278：ne2000_receive() 中的 無限迴圈 (bz #1263284) * CVE-2015-5279：ne2000_receive() 中的堆積溢位弱點 (bz #1263287)
 * 讓區塊複製更加穩定 (bz #1264416) * 修正大型影像即時合併啟動時發生的懸置 (bz #1262901)
 ---- * CVE-2015-5225：vnc_refresh_server_surface 中的堆積記憶體損毀 (bz #1255899)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Virtualization Hypervisor 7 的 qemu-kvm-rhev 更新版套件，其修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。在 QEMU 模擬器的 VNC 顯示器驅動程式中發現堆積型緩衝區溢位問題。當使用 vnc_refresh_server_surface() 常式來重新整理 VNC 伺服器的顯示器表面時，就可能會發生此問題。有權限的來賓使用者可利用此缺陷，損毀堆積記憶體和損毀 QEMU 處理程序執行個體，或者可能利用此缺陷在主機上執行任意程式碼。(CVE-2015-5225) Red Hat 感謝來自 QIHU 360 Inc. 的 Qinghao Tang 先生和來自 Alibaba Inc. 的 Zuozhi 先生報告此問題。建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

- CVE-2015-5225：vnc_refresh_server_surface 中的堆積記憶體損毀 (bz #1255899)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201602-01 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務或取得來賓虛擬機器上提升的權限。
 因應措施：

目前尚無已知的因應措施。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2724-1 公告中所提及的多個弱點影響。

    據發現，QEMU 未正確處理 IDE 功能中含有零完成磁區的 PRDT。惡意來賓可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9718)

    Donghai Zhu 發現，QEMU 未正確處理 RTL8139 驅動程式。惡意來賓可能利用此問題，從任意主機記憶體讀取敏感資訊。(CVE-2015-5165)

    Donghai Zhu 發現，QEMU 未正確處理拔除模擬區塊裝置。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題只會影響 Ubuntu 15.04。(CVE-2015-5166)

    Qinghao Tang 和 Mr. Zuozhi 發現，QEMU 未正確處理 VNC 顯示驅動程式中的記憶體。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題只會影響 Ubuntu 15.04。(CVE-2015-5225)

    據發現，QEMU 未正確處理 virtio-serial 裝置。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-5745)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87689	FreeBSD：qemu -- VNC 中的緩衝區溢位弱點 (2b3b4c27-b0c7-11e5-8d13-bc5ff45d0f28)	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	high
85754	Debian DSA-3348-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2015/9/3	2021/1/11	medium
86040	Fedora 22 : qemu-2.3.1-3.fc22 (2015-15364)	Nessus	Fedora Local Security Checks	2015/9/21	2021/1/11	high
86332	Fedora 21 : qemu-2.1.3-11.fc21 (2015-16368)	Nessus	Fedora Local Security Checks	2015/10/12	2021/1/11	critical
117308	RHEL 7：qemu-kvm-rhev (RHSA-2015:1837)	Nessus	Red Hat Local Security Checks	2018/9/6	2024/8/12	high
85774	Fedora 23 : qemu-2.4.0-2.fc23 (2015-14783)	Nessus	Fedora Local Security Checks	2015/9/4	2021/1/11	high
88587	GLSA-201602-01：QEMU：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical
85683	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2724-1)	Nessus	Ubuntu Local Security Checks	2015/8/28	2024/8/27	medium

偵測

搜尋 Plugin

high

medium

high

critical

high

high

critical

medium