遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3473 公告中提及的多個弱點影響。

  - Qemu：qemu-nbd 因未定義的 I/O 協程而損毀 (CVE-2017-7539)

  - Qemu: qemu-nbd：用戶端中止時，伺服器因 SIGPIPE 而中斷 (CVE-2017-10664)

  - Qemu: exec：dma 作業期間的 oob 存取 (CVE-2017-11334)

  - Qemu: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 寫入函式中存在 OOB 存取問題 (CVE-2017-15289)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2017:2445： 現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。 安全性修正： * 使用網路封鎖裝置 (NBD) 伺服器支援所建置的 Quick Emulator (QEMU) 容易因為 SIGPIPE 訊號而當機。如果用戶端在交涉或讀取作業期間因為發生失敗而中止連線，就可能發生當機。遠端使用者/處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致 DoS。 (CVE-2017-10664)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3466 公告中提及的多個弱點影響。

  - Qemu：qemu-nbd 因未定義的 I/O 協程而損毀 (CVE-2017-7539)

  - Qemu: qemu-nbd：用戶端中止時，伺服器因 SIGPIPE 而中斷 (CVE-2017-10664)

  - Qemu: exec：dma 作業期間的 oob 存取 (CVE-2017-11334)

  - Qemu: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 寫入函式中存在 OOB 存取問題 (CVE-2017-15289)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3470 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 在網路封鎖裝置 (NBD) 伺服器的初始連線交涉中發現宣告失敗缺陷，其中 I/O 協程未定義。如果用戶端在連線交涉期間傳送非預期的資料，這可能會使 qemu-nbd 伺服器當機。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致拒絕服務。(CVE-2017-7539)

    * 使用網路封鎖裝置 (NBD) 伺服器支援所建置的 Quick Emulator (QEMU) 容易因為 SIGPIPE 訊號而當機。如果用戶端在交涉或讀取作業期間因為發生失敗而中止連線，就可能發生當機。遠端使用者/處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致拒絕服務 (DoS)。(CVE-2017-10664)

    * 以 qemu_map_ram_ptr 編譯的 Quick Emulator (QEMU) 在存取來賓的 RAM 封鎖區域時，容易發生 OOB 讀/寫存取問題。如果來賓中有權限的使用者進行某些 DMA 作業，就可能發生當機，進而造成 DoS。(CVE-2017-11334)

    * 以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。因為在客體開機期間載入核心影像時發生整數溢位而發生此問題。使用者或處理器可利用此缺陷，在主機上執行任意程式碼。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 模擬器支援編譯的快速模擬器 (QEMU) 容易出現 OOB 寫入存取問題。透過 mode4and5 寫入函式寫入 VGA 記憶體時，會發生此問題。客體中有權限的使用者可利用此缺陷使 QEMU 處理程序損毀，進而導致拒絕服務 (DoS)。(CVE-2017-15289)

    Red Hat 感謝 Alex 報告 CVE-2017-11334；Thomas Garnier (Google.com) 報告 CVE-2017-14167；以及 Guoxiang Niu (Huawei.com) 報告 CVE-2017-15289。

    錯誤修正：

    * 先前在熱插拔 vhost 網路裝置之後執行時，熱插拔虛擬功能 I/O (VFIO) 裝置失敗。此更新可修正基礎程式碼，且在上述狀況中可正確拔除 VFIO 裝置。 (BZ#1498140)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在快速處理器模擬器 qemu 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-6505 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務 CVE-2017-8309 透過 VNC 音訊擷取造成拒絕服務 CVE-2017-10664 qemu-nbd 伺服器 qemu-io 和 qemu-img 中發生拒絕服務 CVE-2017-11434 透過特製的 DHCP 選項字串造成拒絕服務 針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u23 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Leo Gaspard 發現 QEMU 未正確處理 VirtFS 存取控制。來賓攻擊者可利用此問題提升來賓內的權限。(CVE-2017-7493)

Li Qiang 發現 QEMU 未正確處理 VMware PVSCSI 模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源或損毀，進而導致拒絕服務。(CVE-2017-8112)

據發現，QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-8380)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 裝置。來賓內的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。
此問題只會影響 Ubuntu 17.04。(CVE-2017-9060)

Li Qiang 發現 QEMU 未正確處理 e1000e 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。此問題只會影響 Ubuntu 17.04。(CVE-2017-9310)

Li Qiang 發現 QEMU 未正確處理 USB OHCI 模擬支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9330)

Li Qiang 發現 QEMU 未正確處理 IDE AHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9373)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9374)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。
(CVE-2017-9375)

Zhangyanyu 發現 QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9503)

據發現，QEMU qemu-nbd 伺服器未正確處理初始化。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-9524)

據發現，QEMU qemu-nbd 伺服器未正確處理訊號。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-10664)

Li Qiang 發現 QEMU USB 重新導向器未正確處理偵錯訊息的記錄。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-10806)

Anthony Perard 發現 QEMU 未正確處理 Xen block-interface 回應。來賓內的攻擊者可利用此問題造成 QEMU 洩漏主機記憶體的內容。(CVE-2017-10911)

Reno Robert 發現 QEMU 未正確處理某些 DHCP 選項字串。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-11434)

Ryan Salsamendi 發現 QEMU 未正確處理空白 CDROM 裝置磁碟機。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。
(CVE-2017-12809)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3471 公告中提及的多個弱點影響。

  - Qemu：qemu-nbd 因未定義的 I/O 協程而損毀 (CVE-2017-7539)

  - Qemu: qemu-nbd：用戶端中止時，伺服器因 SIGPIPE 而中斷 (CVE-2017-10664)

  - Qemu: exec：dma 作業期間的 oob 存取 (CVE-2017-11334)

  - Qemu: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 寫入函式中存在 OOB 存取問題 (CVE-2017-15289)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

在快速處理器模擬器 qemu 中發現多個弱點：- CVE-2017-9310 透過 e1000e NIC 模擬中的無限迴圈造成拒絕服務。- CVE-2017-9330 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務。- CVE-2017-9373 透過 IDE AHCI 模擬中的記憶體洩漏造成拒絕服務。- CVE-2017-9374 透過 USB EHCI 模擬中的記憶體洩漏造成拒絕服務。- CVE-2017-10664 qemu-nbd 伺服器中發生拒絕服務。- CVE-2017-10911 Xen blkif 回應處理中發生資訊洩漏。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 使用網路封鎖裝置 (NBD) 伺服器支援所建置的 Quick Emulator (QEMU) 容易因為 SIGPIPE 訊號而當機。如果用戶端在交涉或讀取作業期間因為發生失敗而中止連線，就可能發生當機。遠端使用者/處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致 DoS。(CVE-2017-10664)

安全性修正：- 使用網路封鎖裝置 (NBD) 伺服器支援所建置的 Quick Emulator (QEMU) 容易因為 SIGPIPE 訊號而當機。如果用戶端在交涉或讀取作業期間因為發生失敗而中止連線，就可能發生當機。遠端使用者/處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致 DoS。(CVE-2017-10664)

在 Quick Emulator(Qemu) 型 x86 硬體上的 Linux 主機 (含 x86 來賓) 完全虛擬化解決方案 qemu-kvm 中發現多個弱點。CVE-2017-6505 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務 CVE-2017-8309 透過 VNC 音訊擷取造成拒絕服務 CVE-2017-10664 qemu-nbd 伺服器 qemu-io 和 qemu-img 中發生拒絕服務。CVE-2017-11434 透過特製的 DHCP 選項字串造成拒絕服務 針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u23 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3474 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 在網路封鎖裝置 (NBD) 伺服器的初始連線交涉中發現宣告失敗缺陷，其中 I/O 協程未定義。如果用戶端在連線交涉期間傳送非預期的資料，這可能會使 qemu-nbd 伺服器當機。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致拒絕服務。(CVE-2017-7539)

    * 使用網路封鎖裝置 (NBD) 伺服器支援所建置的 Quick Emulator (QEMU) 容易因為 SIGPIPE 訊號而當機。如果用戶端在交涉或讀取作業期間因為發生失敗而中止連線，就可能發生當機。遠端使用者/處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致拒絕服務 (DoS)。(CVE-2017-10664)

    * 以 qemu_map_ram_ptr 編譯的 Quick Emulator (QEMU) 在存取來賓的 RAM 封鎖區域時，容易發生 OOB 讀/寫存取問題。如果來賓中有權限的使用者進行某些 DMA 作業，就可能發生當機，進而造成 DoS。(CVE-2017-11334)

    * 以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。因為在客體開機期間載入核心影像時發生整數溢位而發生此問題。使用者或處理器可利用此缺陷，在主機上執行任意程式碼。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 模擬器支援編譯的快速模擬器 (QEMU) 容易出現 OOB 寫入存取問題。透過 mode4and5 寫入函式寫入 VGA 記憶體時，會發生此問題。客體中有權限的使用者可利用此缺陷使 QEMU 處理程序損毀，進而導致拒絕服務 (DoS)。(CVE-2017-15289)

    Red Hat 感謝 Alex 報告 CVE-2017-11334；Thomas Garnier (Google.com) 報告 CVE-2017-14167；以及 Guoxiang Niu (Huawei.com) 報告 CVE-2017-15289。

    錯誤修正：

    * 先前在熱插拔 vhost 網路裝置之後執行時，熱插拔虛擬功能 I/O (VFIO) 裝置失敗。此更新可修正基礎程式碼，且在上述狀況中可正確拔除 VFIO 裝置。 (BZ#1498139)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:2390 公告中所提及。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 使用網路封鎖裝置 (NBD) 伺服器支援所建置的 Quick Emulator (QEMU) 容易因為 SIGPIPE 訊號而當機。如果用戶端在交涉或讀取作業期間因為發生失敗而中止連線，就可能發生當機。遠端使用者/處理程序可利用此瑕疵造成 qemu-nbd 伺服器當機，進而導致 DoS。 (CVE-2017-10664)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3472 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 在網路封鎖裝置 (NBD) 伺服器的初始連線交涉中發現宣告失敗缺陷，其中 I/O 協程未定義。如果用戶端在連線交涉期間傳送非預期的資料，這可能會使 qemu-nbd 伺服器當機。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致拒絕服務。(CVE-2017-7539)

    * 使用網路封鎖裝置 (NBD) 伺服器支援所建置的 Quick Emulator (QEMU) 容易因為 SIGPIPE 訊號而當機。如果用戶端在交涉或讀取作業期間因為發生失敗而中止連線，就可能發生當機。遠端使用者/處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致拒絕服務 (DoS)。(CVE-2017-10664)

    * 以 qemu_map_ram_ptr 編譯的 Quick Emulator (QEMU) 在存取來賓的 RAM 封鎖區域時，容易發生 OOB 讀/寫存取問題。如果來賓中有權限的使用者進行某些 DMA 作業，就可能發生當機，進而造成 DoS。(CVE-2017-11334)

    * 以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。因為在客體開機期間載入核心影像時發生整數溢位而發生此問題。使用者或處理器可利用此缺陷，在主機上執行任意程式碼。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 模擬器支援編譯的快速模擬器 (QEMU) 容易出現 OOB 寫入存取問題。透過 mode4and5 寫入函式寫入 VGA 記憶體時，會發生此問題。客體中有權限的使用者可利用此缺陷使 QEMU 處理程序損毀，進而導致拒絕服務 (DoS)。(CVE-2017-15289)

    Red Hat 感謝 Alex 報告 CVE-2017-11334；Thomas Garnier (Google.com) 報告 CVE-2017-14167；以及 Guoxiang Niu (Huawei.com) 報告 CVE-2017-15289。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QEMU (即 Quick Emulator) 中的 qemu-nbd 未忽略 SIGPIPE，進而允許遠端攻擊者在伺服器至用戶端回覆嘗試期間中斷連線，藉此造成拒絕服務 (程序損毀)。
    (CVE-2017-10664)

請注意，Nessus 依賴供應商報告的套件存在。

在快速處理器模擬器 QEMU 中發現數個弱點：CVE-2016-2391 Zuozhi Fzz 發現 USB OHCI 模擬支援中的 eof_times 可被利用，透過 NULL 指標解除參照導致拒絕服務。CVE-2016-2392 / CVE-2016-2538 Qinghao Tang 在 USB Net 裝置支援中發現一個 NULL 指標解除參照和多個整數溢位，可讓本機來賓作業系統管理員造成拒絕服務。這些問題與遠端 NDIS 控制訊息處理相關。CVE-2016-2841 Yang Hongke 報告在 NE2000 NIC 模擬支援中發生無限迴圈弱點。CVE-2016-2857 Liu Ling 在 QEMU IP 總和檢查碼常式中發現一個缺陷。攻擊者可利用此問題造成 QEMU 損毀。CVE-2016-2858 虛擬亂數產生器 (PRNG) 後端支援中發生任意堆疊型配置。CVE-2016-4001 / CVE-2016-4002 Oleksandr Bazhaniuk 報告在 Stellaris 和 MIPSnet 乙太網路控制器模擬中發生緩衝區溢位。遠端惡意使用者可利用這些問題導致 QEMU 損毀。CVE-2016-4020 Donghai Zdh 報告，QEMU 未正確處理 Task Priority Register (TPR) 的存取權，可讓本機來賓作業系統管理員從主機堆疊記憶體中取得敏感資訊。CVE-2016-4037 Du Shaobo 在 USB EHCI 模擬支援中發現無限迴圈弱點。CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351 Li Qiang 在 QEMU 53C9X Fast SCSI Controller (FSC) 模擬支援中發現不同的問題，可讓有權的本機來賓作業系統使用者導致拒絕服務，或可能執行任意程式碼。CVE-2016-4453 / CVE-2016-4454 Li Qiang 報告在 QEMU VMWare VGA 模組處理中發生問題，可被利用來造成 QEMU 損毀或取得主機敏感資訊。CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156 Li Qiang 報告，在 Vmware 半虛擬 SCSI 匯流排模擬支援中發生缺陷。這些問題涉及超出邊界存取權和無限迴圈，可讓有權的本機來賓作業系統使用者導致拒絕服務。CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337 Li Qiang 在 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援中發現數個問題。這些問題包括在讀取設定和超出邊界寫入和讀取時的堆疊資訊洩漏。CVE-2016-6834 Li Qiang 報告網路傳輸抽象層支援中的封包分割過程中，發生無限迴圈弱點。有權的本機來賓作業系統使用者可利用此缺陷導致拒絕服務。CVE-2016-6836 / CVE-2016-6888 Li Qiang 在 VMWare VMXNET3 網路卡模擬支援中發現與資訊洩漏和封包初始化中的整數溢位有關的問題。CVE-2016-7116 Felix Wilhel 在 Plan 9 檔案系統 (9pfs) 中發現目錄遊走缺陷，可遭有權的本機來賓作業系統使用者利用。CVE-2016-7155 Tom Victor 和 Li Qiang 報告，在 Vmware 半虛擬 SCSI 匯流排模擬支援中發生超出邊界讀取和無限迴圈。CVE-2016-7161 Hu Chaojian 報告，在 xlnx.xps-ethernetlite 模擬支援中，發生一個堆積溢位。有權的本機來賓作業系統使用者可利用此弱點造成 QEMU 損毀。CVE-2016-7170 Qinghao Tang 和 Li Qiang 報告，在 QEMU VMWare VGA 模組中發生一個缺陷，有權的本機來賓作業系統使用者可利用此缺陷，透過超出邊界堆疊記憶體存取來導致 QEMU 損毀。CVE-2016-7908 / CVE-2016-7909 Li Qiang 報告，在 ColdFire 快速乙太網路控制器和 AMD PC-Net II (Am79C970A) 模擬中發生無限迴圈弱點。這些缺陷可讓本機來賓作業系統管理員導致拒絕服務。CVE-2016-8909 Huawei PSIRT 在 Intel HDA 模擬支援中找到與 DMA 緩衝區串流處理相關的無限迴圈弱點。有權的本機來賓作業系統使用者可利用此弱點造成拒絕服務。CVE-2016-8910 Andrew Henderson 報告，在 RTL8139 乙太網路控制器模擬支援中發生無限迴圈。本機來賓作業系統內有權的使用者可利用此弱點造成拒絕服務。CVE-2016-9101 Li Qiang 報告，在 i8255x (PRO100) 乙太網路控制器模擬支援中發生記憶體洩漏。CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578 Li Qiang 報告多個 Plan 9 檔案系統 (9pfs) 安全性問題，包含主機記憶體洩漏和拒絕服務。CVE-2017-10664 qemu-nbd (QEMU Disk Network Block Device) 伺服器中發生拒絕服務。CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963 Daniel Shapira 報告，QEMU 模擬的乙太網路網控制器中的封包處理發生數個整數溢位。這些問題可導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u8 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194084	RHEL 7：qemu-kvm-rhev (RHSA-2017:3473)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
102347	Oracle Linux 7 : qemu-kvm (ELSA-2017-2445)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2024/10/22	high
194082	RHEL 7：qemu-kvm-rhev (RHSA-2017:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
210280	RHEL 7：qemu-kvm-rhev (RHSA-2017:3470)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
102804	Debian DLA-1070-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/11	high
103217	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3414-1)	Nessus	Ubuntu Local Security Checks	2017/9/14	2024/8/27	critical
194038	RHEL 7：qemu-kvm-rhev (RHSA-2017:3471)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
101985	Debian DSA-3920-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2017/7/27	2021/1/4	high
102306	RHEL 7：qemu-kvm (RHSA-2017:2445)	Nessus	Red Hat Local Security Checks	2017/8/9	2024/11/5	high
102671	Scientific Linux 安全性更新：SL7.x x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
102805	Debian DLA-1071-1：qemu-kvm 安全性更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/11	high
210317	RHEL 7：qemu-kvm-rhev (RHSA-2017:3474)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/4/15	high
102157	RHEL 7：qemu-kvm-rhev (RHSA-2017:2390)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/4/15	high
210309	RHEL 7：qemu-kvm-rhev (RHSA-2017:3472)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
220200	Linux Distros 未修補弱點：CVE-2017-10664	Nessus	Misc.	2025/3/4	2025/3/4	high
119310	Debian DLA-1599-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2018/12/1	2024/7/18	critical
102763	CentOS 7：qemu-kvm (CESA-2017:2445)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

critical

high