PV 超級頁面功能缺少功能健全檢查 [XSA-167、CVE-2016-1570] VMX：非正式位址上 INVLPG 的攔截問題 [XSA-168、CVE-2016-1571] Qemu：pci：NULL 指標解除參照問題 CVE-2015-7549 qemu：ehci_advance_state 中的無限迴圈造成 DoS CVE-2015-8558 qemu：VM 移轉期間發生堆積型緩衝區滿溢 CVE-2015-8666 Qemu：net：vmxnet3：錯誤的 l2 標頭驗證導致透過 assert(2) 呼叫造成當機 CVE-2015-8744 qemu：支援讀取 bar0 上的 IMR 暫存器 CVE-2015-8745 Qemu：net：vmxnet3：主機記憶體洩漏 CVE-2015-8567 CVE-2015-8568 Qemu：net：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 CVE-2015-8743

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 qemu-kvm 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Xen 的 QEMU 中，爭用情形允許本機 x86 HVM 客體 OS 系統管理員，透過在共用通道上變更特定資料來取得權限，亦即「雙重擷取」弱點。(CVE-2016-9381) - 在 QEMU 的 USB OHCI 模擬支援 (hw/usb/hcd-ohci.c) 中，ohci_bus_start 函式允許本機客體 OS 系統管理員透過與多個 eof_timers 相關的向量，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2016-2391) - 在 Qemu 的 net/net.c 中，qemu_deliver_packet_iov 接受大小大於 INT_MAX 的封包，進而允許攻擊者造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963) - 在 QEMU (亦即 Quick Emulator) 的 hw/char/serial.c 中，serial_exit_core 函式中的記憶體洩漏允許具本機客體 OS 權限的使用者透過大量的裝置拔除作業，造成拒絕服務 (主機記憶體耗用和 QEMU 處理程序損毀)。(CVE-2017-5579) - QEMU (亦即 Quick Emulator) 中的記憶體洩漏在使用 IDE AHCI Emulation 支援組建時，允許具本機客體 OS 權限的使用者透過重複熱拔除 AHCI 裝置，造成拒絕服務 (記憶體耗用)。(CVE-2017-9373) - 微結構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12126) - 微結構資料取樣不可快取記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2019-11091) - 微結構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12130) - 微結構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12127) - 在 QEMU (亦即 Quick Emulator) 的 hw/9pfs/9p.c 中，目錄遊走弱點允許本機客體 OS 系統管理員透過不明字串中的 .. (點點)，存取匯出路徑外的主機檔案。(CVE-2016-7116) - QEMU 在使用虛擬亂數產生器 (PRNG) 後端支援組建時，允許本機客體 OS 使用者透過熵要求，造成拒絕服務 (處理程序損毀)，進而觸發任意堆疊型配置和記憶體損毀。(CVE-2016-2858) - QEMU 中的 hw/ide/core.c 未正確限制 ATAPI 裝置所接受的命令，進而允許客體使用者透過特定的 IDE 命令，造成拒絕服務，或可能造成其他不明影響，對空磁碟機的 WIN_READ_NATIVE_MAX 命令 (可觸發除以零錯誤和執行個體損毀) 即為一例。(CVE-2015-6855) - 在 QEMU 2.3.0 和更舊版本中，net/slirp.c 中的 slirp_smb 函式會建立具有可預測名稱的暫存檔，進而允許本機使用者透過在程式前建立 /tmp/qemu-smb.*-* 檔案，造成拒絕服務 (具現化失敗)。(CVE-2015-4037) - 在 QEMU (亦即 Quick Emulator) 中，hw/pci/msix.c 中的 MSI-X MMIO 支援允許具本機客體 OS 權限的使用者透過利用無法定義 .write 方法，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2015-7549) - 在 QEMU 2.5.1 之前版本中，NE2000 NIC 模擬支援 (hw/net/ne2000.c) 中的 ne2000_receive 函式允許本機客體 OS 系統管理員透過 PSTART 和 PSTOP 暫存器的特製值，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)，這與信號緩衝區控制相關。(CVE-2016-2841) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/mcf_fec.c 中的 mcf_fec_do_tx 函式在傳輸封包時，未正確限制緩衝區描述元計數，進而允許本機客體 OS 系統管理員透過向量 (與具有長度為 0 的緩衝區描述元和 bd.flags 中的特製值相關)，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2016-7908) - 在 Quick Emulator (Qemu) 中，巨集 ROUND_UP (n, d) 中的整數溢位允許使用者造成拒絕服務 (Qemu 處理程序損毀)。(CVE-2017-18043) - 在 QEMU (亦即 Quick Emulator) 中，hw/usb/hcd-xhci.c 中的 xhci_kick_epctx 函式允許具本機客體 OS 權限的使用者透過與控制傳送描述元序列相關的向量，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2017-5973) - QEMU (亦即 Quick Emulator) 中的記憶體洩漏，在使用 USB EHCI Emulation 支援組建時，允許具本機客體 OS 權限的使用者透過重複熱拔除裝置，造成拒絕服務 (記憶體耗用)。(CVE-2017-9374) - 在 QEMU 中，hw/ide/ahci.c 中的釋放後使用弱點，在使用 IDE AHCI Emulation 支援組建時，允許客體 OS 使用者透過無效的 AHCI Native Command Queuing (NCQ) AIO 命令，造成拒絕服務 (執行個體損毀)，或可能執行任意程式碼。(CVE-2016-1568) - 在 QEMU 的 hw/net/stellaris_enet.c 中，stellaris_enet_receive 函式中的緩衝區溢位在將 Stellaris 乙太網路控制卡設定為接受大型封包時，允許遠端攻擊者透過大型封包，造成拒絕服務 (QEMU 損毀)。(CVE-2016-4001) - 在 QEMU 的 hw/net/mipsnet.c 中，mipsnet_receive 函式中的緩衝區溢位在將客體 NIC 設定為接受大型封包時，允許遠端攻擊者透過大於 1514 位元組的封包，造成拒絕服務 (記憶體損毀和 QEMU 損毀)，或可能執行任意程式碼。(CVE-2016-4002) - 在 QEMU (亦即 Quick Emulator) 中，hw/scsi/vmw_pvscsi.c 中的 pvscsi_ring_pop_req_descr 函式允許本機客體 OS 系統管理員透過利用無法限制通道大小的處理程序 IO 迴圈，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2016-7421) - 使用 USB 重新導向器 usb-guest 支援組建的 Quick Emulator (Qemu) 容易受到記憶體洩漏缺陷影響。在「usbredir_handle_destroy」中終結 USB 重新導向器時可能會發生這個情況。客體使用者/處理程序可利用此問題洩漏主機記憶體，進而導致主機的 DoS。(CVE-2016-9907) - QEMU 中的 qemu-seccomp.c 可能會允許本機 OS 客體使用者透過利用對主執行緒以外的其他執行緒進行 seccomp 原則的錯誤處理，造成拒絕服務 (客體損毀)。(CVE-2018-15746) - 在 QEMU (亦即 Quick Emulator) 中，hw/usb/redirect.c 中的堆疊型緩衝區溢位允許本機客體 OS 使用者透過與記錄偵錯訊息相關的向量，造成拒絕服務 (QEMU 處理程序損毀)。(CVE-2017-10806) - 在 QEMU (亦即 Quick Emulator) 中，slirp/bootp.c 中的 dhcp_decode 函式允許本機客體 OS 使用者透過特製的 DHCP 選項字串，造成拒絕服務 (越界讀取和 QEMU 處理程序損毀)。(CVE-2017-11434) - 在 QEMU (亦即 Quick Emulator) 中，audio/audio.c 中的記憶體洩漏允許遠端攻擊者透過重複開始和停止音訊擷取，造成拒絕服務 (記憶體耗用)。(CVE-2017-8309) - Qemu Emulator <= 3.0.0 在使用 NE2000 NIC 模擬支援組建時，容易受到整數溢位影響，進而可能導致緩衝區溢位問題。可能是發生在透過網路接收封包時。客體中的使用者可利用此缺陷損毀 QEMU 處理程序，進而導致 DoS。(CVE-2018-10839) - Qemu 在 hw/net/rtl8139.c 的 rtl8139_do_receive 中存在一個緩衝區溢位，這是因為使用不正確的整數資料類型所致。(CVE-2018-17958) - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 內的 tcp_emu 存在一個堆積型緩衝區溢位。(CVE-2019-6778) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/vmxnet_tx_pkt.c 內的 vmxnet_tx_pkt_parse_headers 函式允許本機客體 OS 系統管理員透過利用失敗檢查 IP 標頭長度，造成拒絕服務 (緩衝區過度讀取)。(CVE-2016-6835) - 在 QEMU (亦即 Quick Emulator) 的 hw/9pfs/9p.c 中，v9fs_xattrcreate 函式內的記憶體洩漏允許本機客體 OS 系統管理員透過 fid 號碼相同的大量 Txattrcreate 訊息，造成拒絕服務 (記憶體耗用和 QEMU 處理程序損毀)。(CVE-2016-9102) - 在 QEMU (亦即 Quick Emulator) 中，hw/9pfs/9p.c 內的 v9fs_xattrcreate 函式允許本機客體 OS 系統管理員在寫入 xattribute 值之前先讀取，取得敏感的主機堆積記憶體資訊。(CVE-2016-9103) - 在 QEMU (亦即 Quick Emulator) 的 hw/9pfs/9p.c 中，(1) v9fs_xattr_read 和 (2) v9fs_xattr_write 函式內的多個整數溢位允許本機客體 OS 系統管理員透過可觸發越界存取的特製位移，造成拒絕服務 (QEMU 處理程序損毀)。(CVE-2016-9104) - 在 QEMU (亦即 Quick Emulator) 的 hw/9pfs/9p.c 中，v9fs_link 函式內的記憶體洩漏允許本機客體 OS 系統管理員透過與來源 fid 物件參照相關的向量，造成拒絕服務 (記憶體耗用)。(CVE-2016-9105) - 在 QEMU (亦即 Quick Emulator) 的 hw/9pfs/9p.c 中，v9fs_write 函式內的記憶體洩漏允許本機客體 OS 系統管理員透過利用無法釋放 IO 向量，造成拒絕服務 (記憶體耗用)。(CVE-2016-9106) - Quick Emulator (Qemu) 在使用 USB EHCI Emulation 支援組建時，容易受到記憶體洩漏問題影響。在「ehci_init_transfer」中處理封包資料時可能會發生這個情況。客體使用者/處理程序可利用此問題洩漏主機記憶體，進而導致主機的 DoS。(CVE-2016-9911) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/net_tx_pkt.c 中的 net_tx_pkt_do_sw_fragmentation 函式允許本機客體 OS 系統管理員透過目前片段長度的零長度，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2016-6834) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/vmxnet3.c 中的 vmxnet3_complete_packet 函式允許本機客體 OS 系統管理員透過利用無法初始化 txcq_descr 物件，取得敏感的主機記憶體資訊。(CVE-2016-6836) - 在 QEMU (亦即 Quick Emulator) 的 hw/net/net_tx_pkt.c 中，net_tx_pkt_init 函式中的整數溢位允許本機客體 OS 系統管理員透過最大片段計數 (可觸發未經檢查的乘法和 NULL 指標解除參照)，造成拒絕服務 (QEMU 處理程序損毀)。(CVE-2016-6888) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/pcnet.c 中的 pcnet_rdra_addr 函式允許本機客體 OS 系統管理員透過將 (1) 接收或 (2) 傳輸描述元通道長度設為 0，造成拒絕服務 (無限迴圈和 QEMU 處理序損毀)。(CVE-2016-7909) - 在 QEMU (亦即 Quick Emulator) 中，hw/usb/hcd-xhci.c 中的 xhci_ring_fetch 函式允許本機客體 OS 系統管理員透過利用無法限制將傳輸要求區塊 (TRB) 連結至處理序的數目，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2016-8576) - 在 QEMU (亦即 Quick Emulator) 中，hw/char/serial.c 中的 serial_update_parameters 函式允許本機客體 OS 系統管理員透過與大於傳輸基準的除數值相關的向量，造成拒絕服務 (除以零錯誤和 QEMU 處理程序損毀)。(CVE-2016-8669) - 在 QEMU (亦即 Quick Emulator) 中，hw/audio/intel-hda.c 中的 intel_hda_xfer 函式允許本機客體 OS 系統管理員透過緩衝區長度和指標位置具有相同值的項目，造成拒絕服務 (無限迴圈和 CPU 耗用)。(CVE-2016-8909) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/rtl8139.c 中的 rtl8139_cplus_transmit 函式允許本機客體 OS 系統管理員透過利用無法限制通道描述元計數，造成拒絕服務 (無限迴圈和 CPU 耗用)。(CVE-2016-8910) - 在 QEMU 中，megasas_ctrl_get_info 函式中的堆疊型緩衝區溢位在使用 SCSI MegaRAID SAS HBA 模擬支援組建時，允許本機客體使用者透過特製的 SCSI 控制器 CTRL_GET_INFO 命令，造成拒絕服務 (QEMU 執行個體損毀)。(CVE-2015-8613) - QEMU (亦即 Quick Emulator) 在使用 USB EHCI 模擬支援組建時，容易受到 NULL 指標解除參照缺陷影響。當應用程式嘗試寫入 EHCI 功能暫存器時，可能會發生這個情況。客體中有權限的使用者可利用此缺陷損毀 QEMU 處理程序執行個體，進而導致 DoS。(CVE-2016-2198) - 在 QEMU 2.5.1 之前版本中，USB Net 裝置模擬器 (hw/usb/dev-network.c) 中的 is_rndis 函式未正確驗證 USB 設定描述元物件，進而允許本機客體 OS 系統管理員透過遠端 NDIS 控制訊息封包相關的向量，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2016-2392) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_advance_state 函式允許本機客體 OS 系統管理員透過循環分割等時傳輸描述元 (siTD) 清單，造成拒絕服務 (無限迴圈和 CPU 耗用)，這是與 CVE-2015-8558 相關的問題。(CVE-2016-4037) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_run 函式允許本機客體 OS 系統管理員透過 VGA 命令，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2016-4453) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_read_raw 函式允許本機客體 OS 系統管理員透過變更 FIFO 暫存器並發出 VGA 命令 (可觸發越界讀取)，取得敏感的主機記憶體資訊，或造成拒絕服務 (QEMU 處理程序損毀)。(CVE-2016-4454) - 在 QEMU 中，虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c 在不支援大型或可合併的接收緩衝區時，允許遠端攻擊者在 (1) tuntap 或 (2) macvtap 介面上，透過大量的巨型框架，造成拒絕服務 (客體網路耗用)。(CVE-2015-7295) - QEMU qemu-kvm blank 中的 eepro100 模擬器允許本機客體使用者透過與命令封鎖清單相關的向量，造成拒絕服務 (應用程式損毀和無限迴圈)。(CVE-2015-8345) - Qemu 在使用 VNC 顯示驅動程式支援組建時，允許攻擊者透過來自用戶端的特製 SetPixelFormat 訊息，造成拒絕服務 (算數例外和應用程式損毀)。(CVE-2015-8504) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_process_itd 函式允許本機客體 OS 系統管理員透過循環分割等時傳輸描述元 (iTD) 清單，造成拒絕服務 (無限迴圈和 CPU 耗用)。(CVE-2015-8558) - 在 QEMU 中，net/vmxnet3.c 中的記憶體洩漏允許遠端攻擊者造成拒絕服務 (記憶體耗用)。(CVE-2015-8567) - QEMU 中的記憶體洩漏，在使用 VMWARE VMXNET3 半虛擬 NIC 模擬器支援組建時，允許本機客體使用者透過重複嘗試啟動 vmxnet3 裝置，造成拒絕服務 (主機記憶體耗用)。(CVE-2015-8568) - 在 QEMU 1.7.2 之前版本的 hw/arm/pxa2xx.c 中，pxa2xx_ssp_load 函式中的緩衝區溢位允許遠端攻擊者透過 savevm 影像中特製的 s->rx_level 值，造成拒絕服務或可能執行任意程式碼。(CVE-2013-4533) - QEMU 2.0.0-rc0, 1.7.1 和更舊版本中的 hw/net/vmxnet3.c 允許本機客體使用者透過與 (1) RX 或 (2) TX 佇列號碼或 (3) 中斷索引相關的向量，造成拒絕服務或可能執行任意程式碼。注意：其中部分細節是從第三方資訊取得。(CVE-2013-4544) - 在 QEMU 2.5.1 之前版本中，USB Net 裝置模擬器 (hw/usb/dev-network.c) 中的多個整數溢位允許本機客體 OS 系統管理員透過在 (1) rndis_query_response、(2) rndis_set_response 或 (3) usb_net_handle_dataout 函式中錯誤處理的遠端 NDIS 控制訊息封包，造成拒絕服務 (QEMU 處理程序損毀)，或取得敏感的主機記憶體資訊。(CVE-2016-2538) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

qemu 已更新，修正了 29 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2016-2197：避免使用 FIS CLB 引擎時發生 AHCI NULL 指標解除參照 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

qemu 已更新，修正了 29 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2016-2197：避免使用 FIS CLB 引擎時發生 AHCI NULL 指標解除參照 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

Red Hat 產品安全性團隊的 Prasad J Pandit 報告：

以 VMWARE VMXNET3 半虛擬化 NIC 模擬器支援建構的 Qemu 模擬器容易受到記憶體洩漏瑕疵影響。來賓重複嘗試啟動 vmxnet3 裝置時，便會發生該問題。

有權限的來賓使用者可利用此瑕疵，洩漏主機記憶體，進而在主機上導致 DoS。

此 xen 更新可修正下列安全性問題：

- CVE-2015-8568 CVE-2015-8567：xen：qemu：net：vmxnet3：
主機記憶體洩漏 (boo#959387)

- CVE-2015-8550：xen：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155、boo#957988)。

- CVE-2015-8558：xen：qemu：usb：ehci_advance_state 中的無限迴圈問題導致 DoS (boo#959006)

- CVE-2015-7549：xen：qemu pci：NULL 指標解除參照問題 (boo#958918)

- CVE-2015-8504：xen：qemu：ui：vnc：避免浮點例外狀況 (boo#958493)

- CVE-2015-8554：xen：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164、boo#958007)。

- CVE-2015-8555：xen：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165、boo#958009)。

- boo#958523：xen：ioreq 處理可能容易受到多個讀取問題攻擊 (XSA-166)

- CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156、boo#954018)

- CVE-2015-8345：xen：qemu：net：eepro100：處理命令區塊清單中的無限迴圈 (boo#956832)

- boo#956592：xen：不支援虛擬 PMU (XSA-163)

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 錯誤處理問題 (XSA-159、boo#956408)

- CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160、boo#956409)

- CVE-2015-7504：xen：pcnet 模擬器中的堆積緩衝區溢位弱點 (XSA-162、boo#956411)

此 xen 更新可修正下列問題：

- CVE-2015-8567、CVE-2015-8568：xen：qemu：net：vmxnet3：
主機記憶體洩漏 (boo#959387)

- CVE-2015-8550：xen：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155、boo#957988)。

- CVE-2015-8558：xen：qemu：usb：ehci_advance_state 中的無限迴圈問題導致 DoS (boo#959006)

- CVE-2015-7549：xen：qemu pci：NULL 指標解除參照問題 (boo#958918)

- CVE-2015-8504：xen：qemu：ui：vnc：避免浮點例外狀況 (boo#958493)

- CVE-2015-8554：xen：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164、boo#958007)。

- CVE-2015-8555：xen：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165、boo#958009)。

- boo#958523：xen：ioreq 處理可能容易受到多個讀取問題攻擊 (XSA-166)

- CVE-2015-8345：xen：qemu：net：eepro100：處理命令區塊清單中的無限迴圈 (boo#956832)

- CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156、boo#954018)

- boo#956592：xen：不支援虛擬 PMU (XSA-163)

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 錯誤處理問題 (XSA-159、boo#956408)

- CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160、boo#956409)

- CVE-2015-7504：xen：pcnet 模擬器中的堆積緩衝區溢位弱點 (XSA-162、boo#956411)

Xen 已更新，可修正 44 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函式允許本機使用者透過傳送來源連接埠與位址的值為 0 的 udp 封包 (可觸發存取未初始化的通訊端)，造成拒絕服務 (NULL 指標解除參照) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (bsc#928393)。

- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#957162)。

- CVE-2015-7549：pci：NULL 指標解除參照問題 (bsc#958917)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956829)。

- CVE-2015-8504：VNC：浮點例外狀況 (bsc#958491)。

- CVE-2015-8550：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164) (bsc#958007)。

- CVE-2015-8555：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的 OOB 存取導致分割錯誤 (I) (bsc#969121)。

- CVE-2015-8818：address_space_rw 中的 OOB 存取導致分割錯誤 (II) (bsc#969122)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1571：VMX：非正式位址上 INVLPG 的攔截問題 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。

- CVE-2016-1922：vapic_write() 中的 NULL 指標解除參照 (bsc#962320)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964413)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機) (bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機) (bsc#965317)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967013)。

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967012)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的無限迴圈問題 (bsc#969350)。

- XSA-166：: ioreq 處理可能容易受到多個讀取問題攻擊 (bsc#958523)。

已修正下列非安全性錯誤：

- bsc#954872：指令碼 block-dmmd 未如預期運作

- bsc#957698：DOM0 無法在 Dell PC 上開啟顯示

- bsc#963923：減少 sched-credit tslice 時，不接受網域權重

- bsc#959332：還原或移轉時無法存取 SLES12SP1 PV 來賓

- bsc#959695：缺少 xen 的文件

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 x86 硬體上的完全虛擬化解決方案 qemu 中發現數個弱點。

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 發現，虛擬網路裝置支援容易受到拒絕服務影響，接收大型封包時可能會發生此情形。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PC-Net II 乙太網路控制器容易受到堆積型緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 發現，PC-Net II 乙太網路控制器容易受到緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7549 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PCI MSI-X 模擬器容易受到一個 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 發現，eepro100 模擬器有一個瑕疵，處理命令區塊時可導致無限迴圈，最終導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 發現，VNC 顯示器驅動程式支援容易受到算術例外狀況瑕疵的影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8550 ERNW Research 的 Felix Wilhelm 發現，PV 後端驅動程式容易受到雙重擷取弱點影響，這可能導致任意程式碼執行。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 發現，USB EHCI 模擬支援有一個瑕疵，其可導致主機控制器和裝置驅動程式通訊期間發生無限迴圈。這可能導致拒絕服務 (透過資源耗盡)。

- CVE-2015-8567 CVE-2015-8568 Qihoo 360 Inc. 的 Qinghao Tang 發現，攻擊者可利用 vmxnet3 裝置模擬器刻意洩漏主機記憶體，進而導致拒絕服務。

- CVE-2015-8613 Qihoo 360 Inc. 的 Qinghao Tang 發現，SCSI MegaRAID SAS HBA 模擬支援容易受到一個堆疊型緩衝區溢位問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8619 Qihoo 360 Inc. 的 Ling Liu 發現，Human Monitor Interface 支援容易受到一個超出邊界寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 發現，NE2000 模擬器容易受到超出邊界讀取/寫入存取問題的影響，可能導致資訊洩漏或記憶體損毀。

- CVE-2015-8744 vmxnet3 驅動程式未正確處理小封包，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8745 vmxnet3 驅動程式未正確處理中斷遮罩暫存器，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 發現，IDE AHCI 模擬支援容易受到釋放後使用問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 發現，韌體組態模擬支援容易受到超出邊界讀取/寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 發現，32 位元 Windows 來賓支援容易受到 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2016-1981 e1000 驅動程容易受到一個無限迴圈問題影響，其可導致拒絕服務 (透過應用程式損毀)。

Xen 已更新，可修正 46 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4527：hw/timer/hpet.c 中的緩衝區溢位可能允許遠端攻擊者，透過和計時器數目有關的向量執行任意程式碼 (bsc#964746).

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的大型 log_num 值造成拒絕服務，且可能執行任意程式碼 (bsc#964929)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中特製的 tx_fifo_head 和 rx_fifo_head 值造成拒絕服務，或可能執行任意程式碼 (bsc#964950)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式存在一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#964644)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (bsc#964452)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#962642)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#962335)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#962758)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，引發拒絕服務 (當機) (bsc#964925)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函式允許本機使用者透過傳送來源連接埠與位址的值為 0 的 udp 封包 (可觸發存取未初始化的通訊端)，造成拒絕服務 (NULL 指標解除參照) (bsc#965112)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#962611)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#962627)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (bsc#964431)。

- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (bsc#962632)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#964947)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#965156)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#962360)。

- CVE-2015-7549：pci：NULL 指標解除參照問題 (bsc#958918)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956832)。

- CVE-2015-8504：VNC：浮點例外狀況 (bsc#958493)。

- CVE-2015-8550：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164) (bsc#958007)。

- CVE-2015-8555：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959006)。

- CVE-2015-8567：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#965269)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960726)。

- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960836)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的 OOB 存取導致分割錯誤 (I) (bsc#969125)。

- CVE-2015-8818：address_space_rw 中的 OOB 存取導致分割錯誤 (II) (bsc#969126)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1571：VMX：非正式位址上 INVLPG 的攔截問題 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961692)。

- CVE-2016-1922：vapic_write() 中的 NULL 指標解除參照 (bsc#962321)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963783)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964415)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機) (bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機) (bsc#965317)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967101)。

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967090)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#968004)。

- XSA-166：: ioreq 處理可能容易受到多個讀取問題攻擊 (bsc#958523)。

已修正下列非安全性錯誤：

- bsc#954872：指令碼 block-dmmd 未如預期運作

- bsc#963923：減少 sched-credit tslice 時，不接受網域權重

- bsc#959695：缺少 xen 的文件

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，可修正 47 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4527：hw/timer/hpet.c 中的緩衝區溢位可能允許遠端攻擊者，透過和計時器數目有關的向量執行任意程式碼 (bnc#864673).

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中的大型 log_num 值造成拒絕服務，並可能執行任意程式碼 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中特製的 tx_fifo_head 和 rx_fifo_head 值造成拒絕服務，或可能執行任意程式碼 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函式允許本機使用者透過傳送來源連接埠與位址的值為 0 的 udp 封包 (可觸發存取未初始化的通訊端)，造成拒絕服務 (NULL 指標解除參照) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (bsc#928393)。

- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#957162)。

- CVE-2015-7549：pci：NULL 指標解除參照問題 (bsc#958917)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956829)。

- CVE-2015-8504：VNC：浮點例外狀況 (bsc#958491)。

- CVE-2015-8550：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164) (bsc#958007)。

- CVE-2015-8555：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的 OOB 存取導致分割錯誤 (I) (bsc#969121)。

- CVE-2015-8818：address_space_rw 中的 OOB 存取導致分割錯誤 (II) (bsc#969122)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1571：VMX：非正式位址上 INVLPG 的攔截問題 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。

- CVE-2016-1922：vapic_write() 中的 NULL 指標解除參照 (bsc#962320)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964413)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機) (bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機) (bsc#965317)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967013)。

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967012)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的無限迴圈問題 (bsc#969350)。

- XSA-166：: ioreq 處理可能容易受到多個讀取問題攻擊 (bsc#958523)。

已修正下列非安全性錯誤：

- bsc#954872：指令碼 block-dmmd 未如預期運作

- bsc#963923：減少 sched-credit tslice 時，不接受網域權重

- bsc#959695：缺少 xen 的文件

- bsc#967630：已更正 xend 之 XSA-153 的報告記憶體大小中的差異

- bsc#959928：DomU 在執行 xm domstate 時未傳回任何項目

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201602-01 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務或取得來賓虛擬機器上提升的權限。
 因應措施：

目前尚無已知的因應措施。

- CVE-2015-8567：net：vmxnet3：主機記憶體洩漏 (bz #1289818) * CVE-2016-1922：i386：避免 NULL 指標解除參照 (bz #1292766) * CVE-2015-8613：megasas_ctrl_get_info 中的緩衝區溢位 (bz #1284008) * CVE-2015-8743：ne2000：ioport r/w 函式中的 OOB 記憶體存取 (bz #1294787)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2015-8745：vmxnet3：不在 bar0 中宣告讀取暫存器 (bz #1295442) * CVE-2015-8567：net：vmxnet3：
主機記憶體洩漏 (bz #1289818) * CVE-2016-1922：i386：
避免 NULL 指標解除參照 (bz #1292766) * CVE-2015-8613：megasas_ctrl_get_info 中的緩衝區溢位 (bz #1284008) * CVE-2015-8701：rocker.c 中 tx_consume 的緩衝區溢位 (bz #1293720) * CVE-2015-8743：
ne2000：ioport r/w 函式中的 OOB 記憶體存取 (bz #1294787) * CVE-2016-1568：ahci 中的釋放後使用弱點 (bz #1297023) * 修正 modules.d/kvm.conf 範例語法 (bz #1298823)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

qemu 已更新，修正了 37 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI DMA I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI DMA I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2015-3214：已修正 i8254 PIC 中的 OOB 讀取問題 (bsc#934069)

- CVE-2014-9718：已修正格式錯誤或短 ide PRDT 的處理問題，以避免來賓有任何機會透過濫用該介面來造成 DoS (bsc#928393)

- CVE-2014-3689：已修正 rectangle 函式中參數驗證不充分的問題 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 模擬器會允許本機來賓使用者透過設定為高解析度顯示，進而讀取主機記憶體 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7295：當大型或可合併的接收緩衝區不受支援時，QEMU 的虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c，會允許遠端攻擊者透過 (1) tuntap 或 (2) macvtap 介面上的 jumbo 框架流動，造成拒絕服務 (來賓網路消耗) (bsc#947159)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2891-1 公告中所提及的多個弱點影響。

    Qinghao Tang 發現 QEMU 未正確處理 PCI MSI-X 支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-7549)

    Lian Yihan 發現，QEMU 未正確處理 VNC 伺服器。遠端攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2015-8504)

    Felix Wilhelm 在 Xen 並行虛擬化驅動程式中發現爭用情形，可能造成雙重擷取弱點。並行虛擬化來賓中的攻擊者可能利用此瑕疵，導致拒絕服務 (主機當機) 或對主機執行任意程式碼。(CVE-2015-8550)

    Qinghao Tang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
    (CVE-2015-8558)

    Qinghao Tang 發現 QEMU 未正確處理 vmxnet3 裝置。來賓內的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8567、CVE-2015-8568)

    Qinghao Tang 發現 QEMU 未正確處理 SCSI MegaRAID SAS HBA 模擬。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8613)

    Ling Liu 發現 QEMU 未正確處理 Human Monitor Interface。本機攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8619、CVE-2016-1922)

    David Alan Gilbert 發現，QEMU 執行 VM 來賓移轉時未正確處理 Q35 晶片集模擬。攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8666)

    Ling Liu 發現 QEMU 未正確處理 NE2000 裝置。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2015-8743)

    據發現，QEMU 未正確處理 vmxnet3 裝置。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8744、CVE-2015-8745)

    Qinghao Tang 發現 QEMU 未正確處理 IDE AHCI 模擬。來賓內的攻擊者可利用此問題造成拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-1568)

    Donghai Zhu 發現 QEMU 未正確處理韌體組態裝置。來賓內的攻擊者可利用此問題造成拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-1714)

    據發現，QEMU 未正確處理 e1000 裝置。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-1981)

    Zuozhi Fzz 發現，QEMU 未正確處理 IDE AHCI 模擬。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 15.10。(CVE-2016-2197)

    Zuozhi Fzz 發現 QEMU 未正確處理 USB EHCI 模擬。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-2198)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89503	Fedora 23：xen-4.5.2-7.fc23 (2016-2c15b72b01)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
131585	EulerOS 2.0 SP2：qemu-kvm (EulerOS-SA-2019-2431)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
93170	SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2016:1703-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
91980	openSUSE 安全性更新：qemu (openSUSE-2016-839)	Nessus	SuSE Local Security Checks	2016/7/8	2021/1/19	critical
89624	Fedora 22：xen-4.5.2-7.fc22 (2016-e1784417af)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87700	FreeBSD：qemu -- VMWARE VMXNET3 NIC 支援中的拒絕服務弱點 (9ad8993e-b1ba-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	high
88125	openSUSE 安全性更新：xen (openSUSE-2016-35)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
88126	openSUSE 安全性更新：xen (openSUSE-2016-36)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
90186	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2016:0873-1)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/6	critical
88630	Debian DSA-3471-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	critical
91249	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2016:1318-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/6	critical
90396	SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2016:0955-1)	Nessus	SuSE Local Security Checks	2016/4/7	2021/1/6	critical
88587	GLSA-201602-01：QEMU：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical
89498	Fedora 22：qemu-2.3.1-11.fc22 (2016-275e9ff483)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89526	Fedora 23：qemu-2.4.1-6.fc23 (2016-42778e8c82)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
91660	SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2016:1560-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
88576	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2891-1)	Nessus	Ubuntu Local Security Checks	2016/2/4	2024/8/27	high

偵測

搜尋 Plugin

high

critical

critical

critical

high

high

high

high

critical

critical

critical

critical

critical

high

high

critical

high