Zhenhao Hong 發現 QEMU 未正確處理 Virtio GPU 裝置。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10028、CVE-2016-10029)

Li Qiang 發現 QEMU 未正確處理 6300esb 監視程式。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-10155)

Li Qiang 發現 QEMU 未正確處理 i.MX 快速乙太網路控制器。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7907)

據發現，QEMU 未正確處理 JAZZ RC4030 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-8667)

據發現，QEMU 未正確處理 16550A UART 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-8669)

據發現，QEMU 在搭配 Xen 使用時，未正確處理共用通道。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。(CVE-2016-9381)

Jann Horn 發現 QEMU 未正確處理 VirtFS 目錄共用。來賓內部的具權限攻擊者可利用此問題存取共用目錄外之主機檔案系統上的檔案，並可能提升權限。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-9602)

Gerd Hoffmann 發現 QEMU 在搭配 VNC 連線使用時，未正確處理 Cirrus VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。
(CVE-2016-9603)

據發現，QEMU 未正確處理 ColdFire 快速乙太網路控制器。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-9776)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 裝置。來賓內的攻擊者可利用此問題造成 QEMU 洩漏主機記憶體的內容。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9845、CVE-2016-9908)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 裝置。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9846、CVE-2016-9912、CVE-2017-5552、CVE-2017-5578、CVE-2017-5857)

Li Qiang 發現 QEMU 未正確處理 USB 重新導向器。
客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9907)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬。
客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-9911)

Li Qiang 發現 QEMU 未正確處理 VirtFS 目錄共用。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-9913、CVE-2016-9914、CVE-2016-9915、CVE-2016-9916)

Qinghao Tang、Li Qiang 和 Jiangxin 發現 QEMU 未正確處理 Cirrus VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-9921、CVE-2016-9922)

Wjjzhang 和 Li Qiang 發現 QEMU 未正確處理 Cirrus VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2017-2615)

據發現，QEMU 未正確處理 Cirrus VGA 裝置。
來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2017-2620)

據發現，QEMU 未正確處理 VNC 連線。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-2633)

Li Qiang 發現 QEMU 未正確處理 ac97 音訊裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-5525)

Li Qiang 發現 QEMU 未正確處理 es1370 音訊裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-5526)

Li Qiang 發現 QEMU 未正確處理 16550A UART 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-5579)

Jiang Xin 發現 QEMU 未正確處理 SDHCI 裝置模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2017-5667)

Li Qiang 發現 QEMU 未正確處理 MegaRAID SAS 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-5856)

Li Qiang 發現 QEMU 未正確處理 CCID 卡片裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-5898)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 控制器模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-5973)

Jiang Xin 和 Wjjzhang 發現 QEMU 未正確處理 SDHCI 裝置模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-5987)

Li Qiang 發現 QEMU 未正確處理 USB OHCI 控制器模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。
(CVE-2017-6505).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

安全性修正：

* 在 VNC 顯示器驅動程式中的 Quick Emulator (QEMU) 發現越界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。 (CVE-2017-2633)

* 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客體中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。
(CVE-2017-5898)

* 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。
存取 TPR 時可能會發生此缺陷。客體中有權限的使用者可能利用此問題讀取部分主機記憶體。
(CVE-2016-4020)

Red Hat 在此感謝 Li Qiang (360.cn Inc.) 報告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端主機受到 GLSA-201702-28 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可能在主機上以 QEMU 處理程序的權限執行任意程式碼、取得在主機系統上的權限、造成拒絕服務情形或是取得敏感資訊。因應措施：目前尚無已知的因應措施。

來自 Red Hat 安全公告 2017:1856： 現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。 安全性修正： * 在 VNC 顯示器驅動程式中的 Quick Emulator (QEMU) 發現越界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-2633) * 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客體中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。 (CVE-2017-5898) * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。 存取 TPR 時可能會發生此缺陷。來賓中有權限的使用者可能利用此問題讀取部分主機記憶體。 (CVE-2016-4020) Red Hat 在此感謝 Li Qiang (360.cn Inc.) 報告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

在快速處理器模擬器 qemu 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-2615 qemu 中的 Cirrus CLGD 54xx VGA 模擬器容易發生超出邊界存取問題。透過 bitblt 副本以反向模式複製 VGA 資料時，就會發生這個問題。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序並進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。CVE-2017-2620 qemu 中的 Cirrus CLGD 54xx VGA 模擬器容易發生超出邊界存取問題。這個問題會在複製 cirrus_bitblt_cputovideo 中的 VGA 資料時發生。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序並進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。CVE-2017-5898 CCID 卡片裝置模擬器支援容易發生整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序，進而導致 DoS。CVE-2017-5973 qemu 中的 USB xHCI 控制器模擬器支援容易發生無限迴圈問題。處理 xhci_kick_epctx 中的控制傳輸描述元序列時，即會發生此問題。客戶機中有權限的使用者可利用此缺陷損毀 Qemu 處理程序，進而導致 DoS。此更新也更新了 CVE-2016-9921 修正，因為該修正過於嚴格且會破壞某些客戶機。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u20 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：

  - 在 VNC 顯示器驅動程式中的 Quick Emulator (QEMU) 發現越界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現一個整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客體中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-5898)

  - 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中發現 32 位元 Windows 客體的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。客體中有權限的使用者可能利用此問題讀取部分主機記憶體。
    (CVE-2016-4020)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Quick Emulator (Qemu) 中，usb/dev-smartcard-reader.c 的 emulated_apdu_from_guest 函式中的整數溢位，在以 CCID Card 裝置模擬器支援構建時，允許本機使用者透過大型Application Protocol Data Units (APDU) 單元。 (CVE-2017-5898)

請注意，Nessus 依賴供應商報告的套件存在。

在適用於 x86 硬體 Linux 主機 (含 x86 來賓) 的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。CVE-2017-2615 qemu-kvm 中的 Cirrus CLGD 54xx VGA 模擬器容易發生超出邊界存取問題。透過 bitblt 副本以反向模式複製 VGA 資料時，就會發生這個問題。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序並進而導致 DoS，或可能會在主機上以 qemu-kvm 處理程序的權限執行任意程式碼。CVE-2017-2620 qemu-kvm 中的 Cirrus CLGD 54xx VGA 模擬器容易發生超出邊界存取問題。這個問題會在複製 cirrus_bitblt_cputovideo 中的 VGA 資料時發生。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序並進而導致 DoS，或可能會在主機上以 qemu-kvm 處理程序的權限執行任意程式碼。CVE-2017-5898 CCID 卡片裝置模擬器支援容易發生整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客戶機中有權限的使用者可利用此缺陷損毀主機上的 qemu-kvm 處理程序，進而導致 DoS。此問題不會對 Debian 中的 qemu-kvm 二進位檔產生影響，但我們還是對原始碼套用修補，和 qemu 套件維持同步。CVE-2017-5973 qemu-kvm 中的 USB xHCI 控制器模擬器支援容易發生無限迴圈問題。處理 xhci_kick_epctx 中的控制傳輸描述元序列時，即會發生此問題。客戶機中有權限的使用者可利用此缺陷損毀 qemu-kvm 處理程序，進而導致 DoS。此更新也更新了 CVE-2016-9921 修正，因為該修正過於嚴格且會破壞某些客戶機。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u20 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2017:2392 公告中所提及。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    下列套件已升級至更新的上游版本：qemu-kvm-rhev (2.9.0) (2.9.0)。(BZ#1387372、BZ#1387600、BZ#1400962)

    安全性修正：

    * 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。
    惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。(CVE-2017-2630)

    * 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客體中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-5898)

    * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。客體中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020)

    * 在使用 USB xHCI 控制器列舉支援所建置的 Quick Emulator (QEMU) 上發現記憶體流失缺陷。進行 USB 裝置拔除作業時可能會發生此缺陷。反覆拔除裝置會導致主機記憶體流失，進而影響主機上的其他服務。來賓中有權限的使用者可利用此缺陷在主機上造成拒絕服務，或可能使主機的 QEMU 處理程序執行個體損毀。(CVE-2016-7466)

    * 多個 CVE (CVE-2016-10155、CVE-2016-4020、CVE-2016-6835、CVE-2016-6888、CVE-2016-7422、CVE-2016-7466、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2017-2630、CVE-2017-5579、CVE-2017-5898、CVE-2017-5973、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375) 已因重定基底至 QEMU 版 2.9.0 而修正。

    Red Hat 感謝 Li Qiang (Qihoo 360 Inc.) 報告 CVE-2016-6835 和 CVE-2016-6888；Li Qiang (360.cn Inc.) 報告 CVE-2017-5898、CVE-2016-7466、CVE-2016-10155、CVE-2017-5579 和 CVE-2017-5973；Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 報告 CVE-2016-7422；PSIRT (Huawei Inc.) 報告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 報告 CVE-2016-8910；
    Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 及 Jiangxin (Huawei Inc.) 報告 CVE-2016-9921 和 CVE-2016-9922；以及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

    其他變更：

    此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99581	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3261-1)	Nessus	Ubuntu Local Security Checks	2017/4/21	2025/9/3	critical
102737	CentOS 7：qemu-kvm (CESA-2017:1856)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	medium
97271	GLSA-201702-28：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/21	2025/12/31	critical
102145	RHEL 7：qemu-kvm (RHSA-2017:1856)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/12/4	medium
102284	Oracle Linux 7：qemu-kvm (ELSA-2017-1856)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/10/23	medium
97473	Debian DLA-845-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2017/3/2	2025/12/31	critical
102655	Scientific Linux 安全性更新SL7.x x86_64 上的 qemu-kvm (20170801)	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	medium
220969	Linux Distros 未修補弱點：CVE-2017-5898	Nessus	Misc.	2025/3/4	2025/8/15	medium
97439	Debian DLA-842-1：qemu-kvm 安全性更新	Nessus	Debian Local Security Checks	2017/3/1	2025/12/31	critical
102158	RHEL 7：qemu-kvm-rhev (RHSA-2017:2392)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/3/20	high

偵測

搜尋 Plugin

critical

medium

critical

medium

medium

critical

medium

medium

critical

high