遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2408 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 null 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524)

    * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。客體中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020)

    * 在使用 USB xHCI 控制器列舉支援所建置的 Quick Emulator (QEMU) 上發現記憶體流失缺陷。進行 USB 裝置拔除作業時可能會發生此缺陷。反覆拔除裝置會導致主機記憶體流失，進而影響主機上的其他服務。來賓中有權限的使用者可利用此缺陷在主機上造成拒絕服務，或可能使主機的 QEMU 處理程序執行個體損毀。(CVE-2016-7466)

    * 多個 CVE 已因重定基底至 QEMU 版 2.9.0 而修正。(CVE-2016-6888、CVE-2016-7422、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973、CVE-2017-6414、CVE-2017-8309、CVE-2017-8379、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375)

    Red Hat 感謝 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020；Li Qiang (Qihoo 360 Inc.) 報告 CVE-2016-6888；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 報告 CVE-2016-7422；Li Qiang (360.cn Inc.) 報告 CVE-2016-7466、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973 和 CVE-2017-6414；PSIRT (Huawei Inc. 報告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 報告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 報告 CVE-2016-9921 和 CVE-2016-9922；Jiang Xin (PSIRT, Huawei Inc.) 報告 CVE-2017-8309 和 CVE-2017-8379；以及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Quick Emulator(Qemu) 型 x86 硬體上的 Linux 主機 (含 x86 來賓) 完全虛擬化解決方案 qemu-kvm 中發現多個弱點。CVE-2017-6505 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務 CVE-2017-8309 透過 VNC 音訊擷取造成拒絕服務 CVE-2017-10664 qemu-nbd 伺服器 qemu-io 和 qemu-img 中發生拒絕服務。CVE-2017-11434 透過特製的 DHCP 選項字串造成拒絕服務 針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u23 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QEMU (亦即 Quick Emulator) 中的 audio/audio.c 存在記憶體流失弱點，遠端攻擊者可透過重複啟動及停止音訊擷取來造成拒絕服務 (記憶體消耗)。(CVE-2017-8309)

請注意，Nessus 依賴供應商報告的套件存在。

在快速處理器模擬器 qemu 中發現數個弱點：CVE-2015-8666 當使用 Q35 晶片組型的電腦系統模擬器建置時，QEMU 中發生堆積型緩衝區溢位。CVE-2016-2198 USB EHCI 支援的 ehci_caps_write 中發生 NULL 指標解除參照，可導致拒絕服務。CVE-2016-6833 寫入 vmxnet3 裝置時發生釋放後使用，可遭利用來導致拒絕服務。CVE-2016-6835 vmxnet3 的 vmxnet_tx_pkt_parse_headers() 中發生緩衝區溢位，可導致拒絕服務。CVE-2016-8576 USB xHCI 支援的 xhci_ring_fetch 中發生無限迴圈弱點。CVE-2016-8667 / CVE-2016-8669 JAZZ RC4030 晶片組模擬器的 set_next_tick 以及某些序列裝置的 serial_update_parameters 中發生除以零錯誤，可導致拒絕服務。CVE-2016-9602 不正確連結下列 VirtFS。CVE-2016-9603 因為 Cirrus CLGD 54xx VGA 模擬器支援中的 vnc 連線導致堆積緩衝區溢位。CVE-2016-9776 在 ColdFire Fast Ethernet Controller 模擬器中接收資料時發生無限迴圈。CVE-2016-9907 USB 重新導向器 usb-guest 支援中發生記憶體洩漏。CVE-2016-9911 USB EHCI 支援的 ehci_init_transfer 中發生記憶體洩漏。CVE-2016-9914 / CVE-2016-9915 / CVE-2016-9916 Plan 9 檔案系統 (9pfs)：在 FileOperations、在處理後端以及 proxy 後端磁碟機中新增遺漏的清理作業。CVE-2016-9921 / CVE-2016-9922 Cirrus CLGD 54xx VGA 模擬器支援的 cirrus_do_copy 中發生除以零。CVE-2016-10155 hw/watchdog/wdt_i6300esb.c 中發生記憶體洩漏，可讓擁有本機來賓作業系統權限的使用者透過大量的裝置拔除作業造成拒絕服務。CVE-2017-2615 / CVE-2017-2620 / CVE-2017-18030 / CVE-2018-5683 / CVE-2017-7718 Cirrus CLGD 54xx VGA 模擬器支援中發生超出邊界存取問題，可導致拒絕服務。CVE-2017-5525 / CVE-2017-5526 在 ac97 和 es1370 裝置模擬中發生記憶體洩漏問題。CVE-2017-5579 在 16550A UART 模擬中發生記憶體洩漏。CVE-2017-5667 在 SDHCI 模擬支援的多區塊 SDMA 傳輸期間，發生超出邊界存取。CVE-2017-5715 針對 Spectre v2 弱點的緩解措施。如需詳細資訊，請參閱 https://www.qemu.org/2018/01/04/spectre/。CVE-2017-5856 在 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援中發生記憶體洩漏。CVE-2017-5973 / CVE-2017-5987 / CVE-2017-6505 在 USB xHCI、SDHCI 通訊協定的傳輸模式登錄、以及 USB ohci_service_ed_list 中發生無限迴圈問題。CVE-2017-7377 9pfs：因為 v9fs_create 導致主機記憶體洩漏。CVE-2017-7493 在透過 9pfs 支援的主機目錄共用中，發生不正確存取控制問題。CVE-2017-7980 Cirrus VGA 裝置中發生堆積型緩衝區溢位，可讓本機來賓作業系統使用者執行任何程式碼，或造成拒絕服務。CVE-2017-8086 9pfs：v9pfs_list_xattr 導致主機記憶體洩漏。CVE-2017-8112 在 VMWare PVSCSI 模擬中，發生無限迴圈。CVE-2017-8309 / CVE-2017-8379 音訊擷取緩衝區以及鍵盤輸入事件控制項導致主機記憶體洩漏。CVE-2017-9330 因為　USB OHCI 中不正確的回傳值造成無限迴圈，進而導致拒絕服務。CVE-2017-9373 / CVE-2017-9374 在　IDE AHCI 和 USB 模擬裝置上進行熱拔插而造成主機記憶體洩漏，進而導致拒絕服務。CVE-2017-9503 在處理 megasas 命令時，發生　NULL 指標解除參照。CVE-2017-10806 在 USB 重新導向器中發生堆疊緩衝區溢位。CVE-2017-10911 Xen 磁碟可能因為回應通道而洩漏堆疊資料。CVE-2017-11434 剖析 Slirp/DHCP 選項時，發生超出邊界讀取。CVE-2017-14167 處理多重開機標頭時發生超出邊界存取，進而導致任意程式碼執行。CVE-2017-15038 9pfs：讀取延伸屬性時發生資訊洩漏。CVE-2017-15289 在 Cirrus 圖形介面卡中發現超出邊解寫入存取問題，可導致拒絕服務。CVE-2017-16845 在 PS/2 滑鼠和鍵盤模擬支援中發生資訊洩漏，在執行個體移轉期間可能遭惡意利用。CVE-2017-18043 巨集 ROUND_UP (n, d) 中發生整數溢位，可導致拒絕服務。CVE-2018-7550 在多重開機期間未正確處理記憶體，可導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u7 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 qemu-kvm 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Xen 的 QEMU 中，爭用情形允許本機 x86 HVM 客體 OS 系統管理員，透過在共用通道上變更特定資料來取得權限，亦即「雙重擷取」弱點。(CVE-2016-9381) - 在 QEMU 的 USB OHCI 模擬支援 (hw/usb/hcd-ohci.c) 中，ohci_bus_start 函式允許本機客體 OS 系統管理員透過與多個 eof_timers 相關的向量，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2016-2391) - 在 Qemu 的 net/net.c 中，qemu_deliver_packet_iov 接受大小大於 INT_MAX 的封包，進而允許攻擊者造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963) - 在 QEMU (亦即 Quick Emulator) 的 hw/char/serial.c 中，serial_exit_core 函式中的記憶體洩漏允許具本機客體 OS 權限的使用者透過大量的裝置拔除作業，造成拒絕服務 (主機記憶體耗用和 QEMU 處理程序損毀)。(CVE-2017-5579) - QEMU (亦即 Quick Emulator) 中的記憶體洩漏在使用 IDE AHCI Emulation 支援組建時，允許具本機客體 OS 權限的使用者透過重複熱拔除 AHCI 裝置，造成拒絕服務 (記憶體耗用)。(CVE-2017-9373) - 微結構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12126) - 微結構資料取樣不可快取記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2019-11091) - 微結構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12130) - 微結構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12127) - 在 QEMU (亦即 Quick Emulator) 的 hw/9pfs/9p.c 中，目錄遊走弱點允許本機客體 OS 系統管理員透過不明字串中的 .. (點點)，存取匯出路徑外的主機檔案。(CVE-2016-7116) - QEMU 在使用虛擬亂數產生器 (PRNG) 後端支援組建時，允許本機客體 OS 使用者透過熵要求，造成拒絕服務 (處理程序損毀)，進而觸發任意堆疊型配置和記憶體損毀。(CVE-2016-2858) - QEMU 中的 hw/ide/core.c 未正確限制 ATAPI 裝置所接受的命令，進而允許客體使用者透過特定的 IDE 命令，造成拒絕服務，或可能造成其他不明影響，對空磁碟機的 WIN_READ_NATIVE_MAX 命令 (可觸發除以零錯誤和執行個體損毀) 即為一例。(CVE-2015-6855) - 在 QEMU 2.3.0 和更舊版本中，net/slirp.c 中的 slirp_smb 函式會建立具有可預測名稱的暫存檔，進而允許本機使用者透過在程式前建立 /tmp/qemu-smb.*-* 檔案，造成拒絕服務 (具現化失敗)。(CVE-2015-4037) - 在 QEMU (亦即 Quick Emulator) 中，hw/pci/msix.c 中的 MSI-X MMIO 支援允許具本機客體 OS 權限的使用者透過利用無法定義 .write 方法，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2015-7549) - 在 QEMU 2.5.1 之前版本中，NE2000 NIC 模擬支援 (hw/net/ne2000.c) 中的 ne2000_receive 函式允許本機客體 OS 系統管理員透過 PSTART 和 PSTOP 暫存器的特製值，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)，這與信號緩衝區控制相關。(CVE-2016-2841) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/mcf_fec.c 中的 mcf_fec_do_tx 函式在傳輸封包時，未正確限制緩衝區描述元計數，進而允許本機客體 OS 系統管理員透過向量 (與具有長度為 0 的緩衝區描述元和 bd.flags 中的特製值相關)，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2016-7908) - 在 Quick Emulator (Qemu) 中，巨集 ROUND_UP (n, d) 中的整數溢位允許使用者造成拒絕服務 (Qemu 處理程序損毀)。(CVE-2017-18043) - 在 QEMU (亦即 Quick Emulator) 中，hw/usb/hcd-xhci.c 中的 xhci_kick_epctx 函式允許具本機客體 OS 權限的使用者透過與控制傳送描述元序列相關的向量，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2017-5973) - QEMU (亦即 Quick Emulator) 中的記憶體洩漏，在使用 USB EHCI Emulation 支援組建時，允許具本機客體 OS 權限的使用者透過重複熱拔除裝置，造成拒絕服務 (記憶體耗用)。(CVE-2017-9374) - 在 QEMU 中，hw/ide/ahci.c 中的釋放後使用弱點，在使用 IDE AHCI Emulation 支援組建時，允許客體 OS 使用者透過無效的 AHCI Native Command Queuing (NCQ) AIO 命令，造成拒絕服務 (執行個體損毀)，或可能執行任意程式碼。(CVE-2016-1568) - 在 QEMU 的 hw/net/stellaris_enet.c 中，stellaris_enet_receive 函式中的緩衝區溢位在將 Stellaris 乙太網路控制卡設定為接受大型封包時，允許遠端攻擊者透過大型封包，造成拒絕服務 (QEMU 損毀)。(CVE-2016-4001) - 在 QEMU 的 hw/net/mipsnet.c 中，mipsnet_receive 函式中的緩衝區溢位在將客體 NIC 設定為接受大型封包時，允許遠端攻擊者透過大於 1514 位元組的封包，造成拒絕服務 (記憶體損毀和 QEMU 損毀)，或可能執行任意程式碼。(CVE-2016-4002) - 在 QEMU (亦即 Quick Emulator) 中，hw/scsi/vmw_pvscsi.c 中的 pvscsi_ring_pop_req_descr 函式允許本機客體 OS 系統管理員透過利用無法限制通道大小的處理程序 IO 迴圈，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2016-7421) - 使用 USB 重新導向器 usb-guest 支援組建的 Quick Emulator (Qemu) 容易受到記憶體洩漏缺陷影響。在「usbredir_handle_destroy」中終結 USB 重新導向器時可能會發生這個情況。客體使用者/處理程序可利用此問題洩漏主機記憶體，進而導致主機的 DoS。(CVE-2016-9907) - QEMU 中的 qemu-seccomp.c 可能會允許本機 OS 客體使用者透過利用對主執行緒以外的其他執行緒進行 seccomp 原則的錯誤處理，造成拒絕服務 (客體損毀)。(CVE-2018-15746) - 在 QEMU (亦即 Quick Emulator) 中，hw/usb/redirect.c 中的堆疊型緩衝區溢位允許本機客體 OS 使用者透過與記錄偵錯訊息相關的向量，造成拒絕服務 (QEMU 處理程序損毀)。(CVE-2017-10806) - 在 QEMU (亦即 Quick Emulator) 中，slirp/bootp.c 中的 dhcp_decode 函式允許本機客體 OS 使用者透過特製的 DHCP 選項字串，造成拒絕服務 (越界讀取和 QEMU 處理程序損毀)。(CVE-2017-11434) - 在 QEMU (亦即 Quick Emulator) 中，audio/audio.c 中的記憶體洩漏允許遠端攻擊者透過重複開始和停止音訊擷取，造成拒絕服務 (記憶體耗用)。(CVE-2017-8309) - Qemu Emulator <= 3.0.0 在使用 NE2000 NIC 模擬支援組建時，容易受到整數溢位影響，進而可能導致緩衝區溢位問題。可能是發生在透過網路接收封包時。客體中的使用者可利用此缺陷損毀 QEMU 處理程序，進而導致 DoS。(CVE-2018-10839) - Qemu 在 hw/net/rtl8139.c 的 rtl8139_do_receive 中存在一個緩衝區溢位，這是因為使用不正確的整數資料類型所致。(CVE-2018-17958) - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 內的 tcp_emu 存在一個堆積型緩衝區溢位。(CVE-2019-6778) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/vmxnet_tx_pkt.c 內的 vmxnet_tx_pkt_parse_headers 函式允許本機客體 OS 系統管理員透過利用失敗檢查 IP 標頭長度，造成拒絕服務 (緩衝區過度讀取)。(CVE-2016-6835) - 在 QEMU (亦即 Quick Emulator) 的 hw/9pfs/9p.c 中，v9fs_xattrcreate 函式內的記憶體洩漏允許本機客體 OS 系統管理員透過 fid 號碼相同的大量 Txattrcreate 訊息，造成拒絕服務 (記憶體耗用和 QEMU 處理程序損毀)。(CVE-2016-9102) - 在 QEMU (亦即 Quick Emulator) 中，hw/9pfs/9p.c 內的 v9fs_xattrcreate 函式允許本機客體 OS 系統管理員在寫入 xattribute 值之前先讀取，取得敏感的主機堆積記憶體資訊。(CVE-2016-9103) - 在 QEMU (亦即 Quick Emulator) 的 hw/9pfs/9p.c 中，(1) v9fs_xattr_read 和 (2) v9fs_xattr_write 函式內的多個整數溢位允許本機客體 OS 系統管理員透過可觸發越界存取的特製位移，造成拒絕服務 (QEMU 處理程序損毀)。(CVE-2016-9104) - 在 QEMU (亦即 Quick Emulator) 的 hw/9pfs/9p.c 中，v9fs_link 函式內的記憶體洩漏允許本機客體 OS 系統管理員透過與來源 fid 物件參照相關的向量，造成拒絕服務 (記憶體耗用)。(CVE-2016-9105) - 在 QEMU (亦即 Quick Emulator) 的 hw/9pfs/9p.c 中，v9fs_write 函式內的記憶體洩漏允許本機客體 OS 系統管理員透過利用無法釋放 IO 向量，造成拒絕服務 (記憶體耗用)。(CVE-2016-9106) - Quick Emulator (Qemu) 在使用 USB EHCI Emulation 支援組建時，容易受到記憶體洩漏問題影響。在「ehci_init_transfer」中處理封包資料時可能會發生這個情況。客體使用者/處理程序可利用此問題洩漏主機記憶體，進而導致主機的 DoS。(CVE-2016-9911) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/net_tx_pkt.c 中的 net_tx_pkt_do_sw_fragmentation 函式允許本機客體 OS 系統管理員透過目前片段長度的零長度，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2016-6834) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/vmxnet3.c 中的 vmxnet3_complete_packet 函式允許本機客體 OS 系統管理員透過利用無法初始化 txcq_descr 物件，取得敏感的主機記憶體資訊。(CVE-2016-6836) - 在 QEMU (亦即 Quick Emulator) 的 hw/net/net_tx_pkt.c 中，net_tx_pkt_init 函式中的整數溢位允許本機客體 OS 系統管理員透過最大片段計數 (可觸發未經檢查的乘法和 NULL 指標解除參照)，造成拒絕服務 (QEMU 處理程序損毀)。(CVE-2016-6888) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/pcnet.c 中的 pcnet_rdra_addr 函式允許本機客體 OS 系統管理員透過將 (1) 接收或 (2) 傳輸描述元通道長度設為 0，造成拒絕服務 (無限迴圈和 QEMU 處理序損毀)。(CVE-2016-7909) - 在 QEMU (亦即 Quick Emulator) 中，hw/usb/hcd-xhci.c 中的 xhci_ring_fetch 函式允許本機客體 OS 系統管理員透過利用無法限制將傳輸要求區塊 (TRB) 連結至處理序的數目，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2016-8576) - 在 QEMU (亦即 Quick Emulator) 中，hw/char/serial.c 中的 serial_update_parameters 函式允許本機客體 OS 系統管理員透過與大於傳輸基準的除數值相關的向量，造成拒絕服務 (除以零錯誤和 QEMU 處理程序損毀)。(CVE-2016-8669) - 在 QEMU (亦即 Quick Emulator) 中，hw/audio/intel-hda.c 中的 intel_hda_xfer 函式允許本機客體 OS 系統管理員透過緩衝區長度和指標位置具有相同值的項目，造成拒絕服務 (無限迴圈和 CPU 耗用)。(CVE-2016-8909) - 在 QEMU (亦即 Quick Emulator) 中，hw/net/rtl8139.c 中的 rtl8139_cplus_transmit 函式允許本機客體 OS 系統管理員透過利用無法限制通道描述元計數，造成拒絕服務 (無限迴圈和 CPU 耗用)。(CVE-2016-8910) - 在 QEMU 中，megasas_ctrl_get_info 函式中的堆疊型緩衝區溢位在使用 SCSI MegaRAID SAS HBA 模擬支援組建時，允許本機客體使用者透過特製的 SCSI 控制器 CTRL_GET_INFO 命令，造成拒絕服務 (QEMU 執行個體損毀)。(CVE-2015-8613) - QEMU (亦即 Quick Emulator) 在使用 USB EHCI 模擬支援組建時，容易受到 NULL 指標解除參照缺陷影響。當應用程式嘗試寫入 EHCI 功能暫存器時，可能會發生這個情況。客體中有權限的使用者可利用此缺陷損毀 QEMU 處理程序執行個體，進而導致 DoS。(CVE-2016-2198) - 在 QEMU 2.5.1 之前版本中，USB Net 裝置模擬器 (hw/usb/dev-network.c) 中的 is_rndis 函式未正確驗證 USB 設定描述元物件，進而允許本機客體 OS 系統管理員透過遠端 NDIS 控制訊息封包相關的向量，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2016-2392) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_advance_state 函式允許本機客體 OS 系統管理員透過循環分割等時傳輸描述元 (siTD) 清單，造成拒絕服務 (無限迴圈和 CPU 耗用)，這是與 CVE-2015-8558 相關的問題。(CVE-2016-4037) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_run 函式允許本機客體 OS 系統管理員透過 VGA 命令，造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。(CVE-2016-4453) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_read_raw 函式允許本機客體 OS 系統管理員透過變更 FIFO 暫存器並發出 VGA 命令 (可觸發越界讀取)，取得敏感的主機記憶體資訊，或造成拒絕服務 (QEMU 處理程序損毀)。(CVE-2016-4454) - 在 QEMU 中，虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c 在不支援大型或可合併的接收緩衝區時，允許遠端攻擊者在 (1) tuntap 或 (2) macvtap 介面上，透過大量的巨型框架，造成拒絕服務 (客體網路耗用)。(CVE-2015-7295) - QEMU qemu-kvm blank 中的 eepro100 模擬器允許本機客體使用者透過與命令封鎖清單相關的向量，造成拒絕服務 (應用程式損毀和無限迴圈)。(CVE-2015-8345) - Qemu 在使用 VNC 顯示驅動程式支援組建時，允許攻擊者透過來自用戶端的特製 SetPixelFormat 訊息，造成拒絕服務 (算數例外和應用程式損毀)。(CVE-2015-8504) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_process_itd 函式允許本機客體 OS 系統管理員透過循環分割等時傳輸描述元 (iTD) 清單，造成拒絕服務 (無限迴圈和 CPU 耗用)。(CVE-2015-8558) - 在 QEMU 中，net/vmxnet3.c 中的記憶體洩漏允許遠端攻擊者造成拒絕服務 (記憶體耗用)。(CVE-2015-8567) - QEMU 中的記憶體洩漏，在使用 VMWARE VMXNET3 半虛擬 NIC 模擬器支援組建時，允許本機客體使用者透過重複嘗試啟動 vmxnet3 裝置，造成拒絕服務 (主機記憶體耗用)。(CVE-2015-8568) - 在 QEMU 1.7.2 之前版本的 hw/arm/pxa2xx.c 中，pxa2xx_ssp_load 函式中的緩衝區溢位允許遠端攻擊者透過 savevm 影像中特製的 s->rx_level 值，造成拒絕服務或可能執行任意程式碼。(CVE-2013-4533) - QEMU 2.0.0-rc0, 1.7.1 和更舊版本中的 hw/net/vmxnet3.c 允許本機客體使用者透過與 (1) RX 或 (2) TX 佇列號碼或 (3) 中斷索引相關的向量，造成拒絕服務或可能執行任意程式碼。注意：其中部分細節是從第三方資訊取得。(CVE-2013-4544) - 在 QEMU 2.5.1 之前版本中，USB Net 裝置模擬器 (hw/usb/dev-network.c) 中的多個整數溢位允許本機客體 OS 系統管理員透過在 (1) rndis_query_response、(2) rndis_set_response 或 (3) usb_net_handle_dataout 函式中錯誤處理的遠端 NDIS 控制訊息封包，造成拒絕服務 (QEMU 處理程序損毀)，或取得敏感的主機記憶體資訊。(CVE-2016-2538) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4585 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 QEMU (即 Quick Emulator) 中，hw/i386/multiboot.c 的 load_multiboot 函式包含整數溢位弱點，這允許本機來賓作業系統使用者透過特製的多重開機標頭位址值，觸發超出邊界寫入，進而在主機上執行任意程式碼。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 mode4and5 寫入函式允許具有本機 OS 來賓特權的使用者透過與 dst 計算相關的媒介，造成拒絕服務 (超出邊界寫入存取和 Qemu 處理程序損毀)。 (CVE-2017-15289)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函式允許具有本機 OS 來賓特權的使用者利用錯誤的記憶體位址驗證，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。
    (CVE-2018-5683)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 VGA 顯示模擬器支援，則具有本機客體 OS 特權的使用者可以透過涉及顯示更新的媒介，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。(CVE-2017-13672)

  - 在 QEMU (亦即 Quick Emulator) 中，slirp/socket.c 的 sofree 函式存在釋放後使用弱點，攻擊者可利用程式無法正確清除擱置封包中的 ifq_so，來造成拒絕服務 (QEMU 執行個體損毀)。(CVE-2017-13711)

  - 據發現，Quick Emulator (QEMU) 2.11.0 和更舊版本中的 VNC 伺服器實作容易發生記憶體配置無邊界限制的問題，這是因為它並未限制傳送至其用戶端的 framebuffer 更新。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。惡意的遠端 VNC 用戶端可利用此瑕疵造成伺服器主機拒絕服務。(CVE-2017-15124)

  - Qemu 2.10.0 以及之前所有版本允許遠端攻擊者觸發緩慢的資料通道讀取作業，進而造成記憶體流失，此問題與 io/channel-websock.c 相關。(CVE-2017-15268)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 Cirrus CLGD 54xx VGA Emulator 支援，則具有本機客體 OS 特權的使用者可以利用更新 VGA 顯示時錯誤的區域計算，來造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858) 

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 在 Quick Emulator (亦即 QEMU) 中，hw/i386/multiboot.c 的 load_multiboot 函式允許本機客體 OS 使用者透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。(CVE-2018-7550)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - QEMU 中的 qemu-seccomp.c 可能允許本機作業系統來賓使用者利用不當處理主執行緒以外之執行緒的 seccomp 原則，造成拒絕服務 (客體當機)。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 的 qemu_deliver_packet_iov 接受大於 INT_MAX 的封包大小，攻擊者可藉此造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963)

  - Qemu 中 hw/net/pcnet.c 的 pcnet_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17962)

  - Qemu 中 hw/net/rtl8139.c 的 rtl8139_do_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17958)

  - 構建時配搭 NE2000 NIC 模擬支援的 Qemu Emulator 3.0.0 及更早版本容易發生整數溢位，這可能導致堆積緩衝區溢位問題。可能是發生在透過網路接收封包時。客戶機中的使用者可利用此缺陷使 QEMU 處理程序當機，進而導致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

  - QEMU (亦即 Quick Emulator) 的 hw/usb/redirect.c 中存在堆疊型緩衝區溢位弱點，這允許本機來賓 OS 使用者透過與記錄除錯訊息相關的媒介，造成拒絕服務 (QEMU 處理程序損毀)。
    (CVE-2017-10806)

  - 在 QEMU (即 Quick Emulator) 中，exec.c 的 address_space_write_continue 函式允許具有本機來賓 OS 特權的使用者利用 qemu_map_ram_ptr 存取來賓 ram 區塊區域，進而造成拒絕服務 (超出邊界存取和來賓執行個體損毀) 。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 實作允許本機 OS 來賓使用者在更新 Virtio 環時取消設定 vring 對齊，進而造成拒絕服務 (除以零錯誤和 QEMU 處理程序損毀)。
    (CVE-2017-17381)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在對應檔案安全性模式中存取 virtfs 中繼資料檔案時，就會發生此問題。客戶機使用者可利用此缺陷，提升自己在客戶機中的權限。
    (CVE-2017-7493)

  - QEMU (亦即 Quick Emulator) 中的 hw/scsi/vmw_pvscsi.c 允許具有本機來賓 OS 特權的使用者透過訊息環頁面計數，造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2017-8112)

  - QEMU (亦即 Quick Emulator) 若在建構時配搭 MegaRAID SAS 8708EM2 Host Bus Adapter 模擬支援，則具有來賓 OS 特權的本機使用者可透過涉及 megasas 命令處理的媒介，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-9503)

  - QEMU (亦即 Quick Emulator) 若在構建時配搭 IDE 磁碟和 CD/DVD-ROM 模擬器支援，則具有本機來賓 OS 特權的使用者可排清空 CDROM 裝置驅動器，從而造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-12809)

  - 在 QEMU (亦即 Quick Emulator) 中，hw/9pfs/9p.c 的 v9fs_xattrwalk 函式存在爭用情形，本機來賓 OS 使用者因而可透過與讀取延伸屬性相關的媒介，從主機的堆積記憶體中取得敏感資訊。(CVE-2017-15038)

  - 在 2.11 之前的 Quick Emulator (QEMU) 中，網路封鎖裝置 (NBD) 伺服器容易發生拒絕服務問題。如果用戶端傳送大型選項要求，使伺服器將 CPU 時間浪費在每個要求最多讀取 4GB 的內容上，從而發生此問題。用戶端可利用此缺陷阻止 NBD 伺服器處理其他要求，進而導致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在來賓移轉期間未驗證 'rptr' 和 'count' 的值，從而導致超出邊界存取。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 cirrus_invalidate_region 函式允許本機 OS 來賓特權使用者透過與 negative pitch 相關的媒介，造成拒絕服務 (超出邊界陣列存取和 Qemu 處理程序損毀)。 (CVE-2017-18030)

  - Quick Emulator (Qemu) 中的巨集 ROUND_UP (n, d) 存在整數溢位問題，使用者可藉此造成拒絕服務 (Qemu 處理程序損毀)。(CVE-2017-18043)

  - QEMU (亦即 Quick Emulator) 中的 audio/audio.c 存在記憶體流失弱點，遠端攻擊者可透過重複啟動及停止音訊擷取來造成拒絕服務 (記憶體消耗)。(CVE-2017-8309)

  - 在 QEMU (亦即 Quick Emulator) 中，鍵盤輸入事件處置程式支援中存在記憶體流失問題，這允許本機來賓 OS 特權使用者快速產生大型鍵盤事件，進而造成拒絕服務 (主機記憶體消耗)。(CVE-2017-8379)

  - Qemu 2.9.0 中的 megasas_mmio_write 函式存在緩衝區溢位問題，遠端攻擊者因而可透過未知媒介造成不明影響。(CVE-2017-8380)

  - 如果使用分割畫面模式，vga 顯示更新會錯誤計算已變更點陣圖快照的區域，進而造成 cpu_physical_memory_snapshot_get_dirty 函式中發生拒絕服務 (宣告失敗)。(CVE-2017-13673)

  - 在 3.1.0 版之前的 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。在 hw/usb/dev-mtp.c 的 usb_mtp_write_data 函式中，因為檔案名稱清理不當而存在路徑遊走弱點。在讀寫模式下掛載來賓裝置時，這允許攻擊者讀取/寫入任意檔案，進而可能導致 DoS 狀況或可能導致在主機上執行程式碼。(CVE-2018-16867)

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 未實作讀取作業 (例如，類似於 uar_write 的 uar_read)，這允許攻擊者造成拒絕服務 (NULL 指標解除參照)。
    (CVE-2018-20191)

  - 在 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。自從在 usb_mtp_object_alloc 中呼叫 lstat(2) 以後，開啟 usb_mtp_get_object 和 usb_mtp_get_partial_object 中的檔案，以及 usb_mtp_object_readdir 中的目錄之程式碼沒有考慮到基礎檔案系統可能已變更，這是常見的 TOCTTOU 問題。具備寫入存取至主機檔案系統 (與客體共用) 權限的攻擊者可使用此屬性，在 QEMU 處理程序的內容中瀏覽主機檔案系統，並讀取 QEMU 處理程序對其具有存取權的任何檔案。存取檔案系統時可以在本機存取，也可以透過網路共用通訊協定 (如 CIFS) 存取。
    (CVE-2018-16872)

  - QEMU 中的 hw/rdma/rdma_backend.c 允許來賓 OS 使用者透過具有較大 num_sge 值的 PvrdmaSqWqe 環元素，觸發超出邊界存取。(CVE-2018-20124)

  - 由於未檢查傳回值 (以及
    -1 處理不當)，QEMU 的 hw/rdma/vmw/pvrdma_dev_ring.c 中可能發生無限迴圈。(CVE-2018-20216)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允許攻擊者在 create_cq_ring 或 create_qp_rings 中造成拒絕服務 (NULL 指標解除參照或過度記憶體配置)。(CVE-2018-20125)

  - 因為錯誤處理不當，QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允許 create_cq 和 create_qp 發生記憶體流失。(CVE-2018-20126)

  - 在 Qemu 3.0.0 中，透過觸發無效的 msg_len 值可以導致 hw/scsi/lsi53c895a.c 的 lsi_do_msgin 發生超出邊界存取。(CVE-2018-18849)

  - 在 QEMU 的 NVM Express Controller 模擬中發現 OOB 堆積緩衝區讀取/寫入存取問題。此問題可能發生在 nvme 裝置的 nvme_cmb_ops 常式中。來賓使用者/處理程序可利用此缺陷，造成 Qemu 處理程序損毀並進而導致 DoS，也可能以 Qemu 處理程序的權限執行任意程式碼。
    (CVE-2018-16847)

  - QEMU 中的 hw/9pfs/cofile.c 和 hw/9pfs/9p.c 可在第二個執行緒存取 fid 路徑時修改該路徑，進而導致釋放後使用 (舉例而言)。(CVE-2018-19364)

  - 在 QEMU 中，因檔案重新命名期間的爭用情形，hw/9pfs/9p.c 的 v9fs_wstat 允許來賓 OS 使用者造成拒絕服務 (當機)。(CVE-2018-19489)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4285 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 QEMU (即 Quick Emulator) 中，hw/i386/multiboot.c 的 load_multiboot 函式包含整數溢位弱點，這允許本機來賓作業系統使用者透過特製的多重開機標頭位址值，觸發超出邊界寫入，進而在主機上執行任意程式碼。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 mode4and5 寫入函式允許具有本機 OS 來賓特權的使用者透過與 dst 計算相關的媒介，造成拒絕服務 (超出邊界寫入存取和 Qemu 處理程序損毀)。 (CVE-2017-15289)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函式允許具有本機 OS 來賓特權的使用者利用錯誤的記憶體位址驗證，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。
    (CVE-2018-5683)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 VGA 顯示模擬器支援，則具有本機客體 OS 特權的使用者可以透過涉及顯示更新的媒介，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。(CVE-2017-13672)

  - 在 QEMU (亦即 Quick Emulator) 中，slirp/socket.c 的 sofree 函式存在釋放後使用弱點，攻擊者可利用程式無法正確清除擱置封包中的 ifq_so，來造成拒絕服務 (QEMU 執行個體損毀)。(CVE-2017-13711)

  - 據發現，Quick Emulator (QEMU) 2.11.0 和更舊版本中的 VNC 伺服器實作容易發生記憶體配置無邊界限制的問題，這是因為它並未限制傳送至其用戶端的 framebuffer 更新。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。惡意的遠端 VNC 用戶端可利用此瑕疵造成伺服器主機拒絕服務。(CVE-2017-15124)

  - Qemu 2.10.0 以及之前所有版本允許遠端攻擊者觸發緩慢的資料通道讀取作業，進而造成記憶體流失，此問題與 io/channel-websock.c 相關。(CVE-2017-15268)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 Cirrus CLGD 54xx VGA Emulator 支援，則具有本機客體 OS 特權的使用者可以利用更新 VGA 顯示時錯誤的區域計算，來造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858) 

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 在 Quick Emulator (亦即 QEMU) 中，hw/i386/multiboot.c 的 load_multiboot 函式允許本機客體 OS 使用者透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。(CVE-2018-7550)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - QEMU 中的 qemu-seccomp.c 可能允許本機作業系統來賓使用者利用不當處理主執行緒以外之執行緒的 seccomp 原則，造成拒絕服務 (客體當機)。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 的 qemu_deliver_packet_iov 接受大於 INT_MAX 的封包大小，攻擊者可藉此造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963)

  - Qemu 中 hw/net/pcnet.c 的 pcnet_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17962)

  - Qemu 中 hw/net/rtl8139.c 的 rtl8139_do_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17958)

  - 構建時配搭 NE2000 NIC 模擬支援的 Qemu Emulator 3.0.0 及更早版本容易發生整數溢位，這可能導致堆積緩衝區溢位問題。可能是發生在透過網路接收封包時。客戶機中的使用者可利用此缺陷使 QEMU 處理程序當機，進而導致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

  - QEMU (亦即 Quick Emulator) 的 hw/usb/redirect.c 中存在堆疊型緩衝區溢位弱點，這允許本機來賓 OS 使用者透過與記錄除錯訊息相關的媒介，造成拒絕服務 (QEMU 處理程序損毀)。
    (CVE-2017-10806)

  - 在 QEMU (即 Quick Emulator) 中，exec.c 的 address_space_write_continue 函式允許具有本機來賓 OS 特權的使用者利用 qemu_map_ram_ptr 存取來賓 ram 區塊區域，進而造成拒絕服務 (超出邊界存取和來賓執行個體損毀) 。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 實作允許本機 OS 來賓使用者在更新 Virtio 環時取消設定 vring 對齊，進而造成拒絕服務 (除以零錯誤和 QEMU 處理程序損毀)。
    (CVE-2017-17381)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在對應檔案安全性模式中存取 virtfs 中繼資料檔案時，就會發生此問題。客戶機使用者可利用此缺陷，提升自己在客戶機中的權限。
    (CVE-2017-7493)

  - QEMU (亦即 Quick Emulator) 中的 hw/scsi/vmw_pvscsi.c 允許具有本機來賓 OS 特權的使用者透過訊息環頁面計數，造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2017-8112)

  - QEMU (亦即 Quick Emulator) 若在建構時配搭 MegaRAID SAS 8708EM2 Host Bus Adapter 模擬支援，則具有來賓 OS 特權的本機使用者可透過涉及 megasas 命令處理的媒介，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-9503)

  - QEMU (亦即 Quick Emulator) 若在構建時配搭 IDE 磁碟和 CD/DVD-ROM 模擬器支援，則具有本機來賓 OS 特權的使用者可排清空 CDROM 裝置驅動器，從而造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-12809)

  - 在 QEMU (亦即 Quick Emulator) 中，hw/9pfs/9p.c 的 v9fs_xattrwalk 函式存在爭用情形，本機來賓 OS 使用者因而可透過與讀取延伸屬性相關的媒介，從主機的堆積記憶體中取得敏感資訊。(CVE-2017-15038)

  - 在 2.11 之前的 Quick Emulator (QEMU) 中，網路封鎖裝置 (NBD) 伺服器容易發生拒絕服務問題。如果用戶端傳送大型選項要求，使伺服器將 CPU 時間浪費在每個要求最多讀取 4GB 的內容上，從而發生此問題。用戶端可利用此缺陷阻止 NBD 伺服器處理其他要求，進而導致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在來賓移轉期間未驗證 'rptr' 和 'count' 的值，從而導致超出邊界存取。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 cirrus_invalidate_region 函式允許本機 OS 來賓特權使用者透過與 negative pitch 相關的媒介，造成拒絕服務 (超出邊界陣列存取和 Qemu 處理程序損毀)。 (CVE-2017-18030)

  - Quick Emulator (Qemu) 中的巨集 ROUND_UP (n, d) 存在整數溢位問題，使用者可藉此造成拒絕服務 (Qemu 處理程序損毀)。(CVE-2017-18043)

  - QEMU (亦即 Quick Emulator) 中的 audio/audio.c 存在記憶體流失弱點，遠端攻擊者可透過重複啟動及停止音訊擷取來造成拒絕服務 (記憶體消耗)。(CVE-2017-8309)

  - 在 QEMU (亦即 Quick Emulator) 中，鍵盤輸入事件處置程式支援中存在記憶體流失問題，這允許本機來賓 OS 特權使用者快速產生大型鍵盤事件，進而造成拒絕服務 (主機記憶體消耗)。(CVE-2017-8379)

  - Qemu 2.9.0 中的 megasas_mmio_write 函式存在緩衝區溢位問題，遠端攻擊者因而可透過未知媒介造成不明影響。(CVE-2017-8380)

  - 如果使用分割畫面模式，vga 顯示更新會錯誤計算已變更點陣圖快照的區域，進而造成 cpu_physical_memory_snapshot_get_dirty 函式中發生拒絕服務 (宣告失敗)。(CVE-2017-13673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在快速處理器模擬器 qemu 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-6505 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務 CVE-2017-8309 透過 VNC 音訊擷取造成拒絕服務 CVE-2017-10664 qemu-nbd 伺服器 qemu-io 和 qemu-img 中發生拒絕服務 CVE-2017-11434 透過特製的 DHCP 選項字串造成拒絕服務 針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u23 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201706-03 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能造成拒絕服務或取得來賓虛擬機器上提升的權限。因應措施：目前尚無已知的因應措施。

Li Qiang 發現 QEMU 未正確處理 VirtFS 目錄共用。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-7377、CVE-2017-8086)

Jiangxin 發現 QEMU 未正確處理 Cirrus VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-7718)

Li Qiang 和 Jiangxin 發現 QEMU 在搭配 VNC 連線使用時，未正確處理 Cirrus VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。
(CVE-2017-7980)

Jiang Xin 發現 QEMU 未正確處理音訊子系統。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-8309)

Jiang Xin 發現 QEMU 未正確處理輸入子系統。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。受此問題影響的只有 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。
(CVE-2017-8379).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4289 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 QEMU (即 Quick Emulator) 中，hw/i386/multiboot.c 的 load_multiboot 函式包含整數溢位弱點，這允許本機來賓作業系統使用者透過特製的多重開機標頭位址值，觸發超出邊界寫入，進而在主機上執行任意程式碼。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 mode4and5 寫入函式允許具有本機 OS 來賓特權的使用者透過與 dst 計算相關的媒介，造成拒絕服務 (超出邊界寫入存取和 Qemu 處理程序損毀)。 (CVE-2017-15289)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函式允許具有本機 OS 來賓特權的使用者利用錯誤的記憶體位址驗證，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。
    (CVE-2018-5683)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 VGA 顯示模擬器支援，則具有本機客體 OS 特權的使用者可以透過涉及顯示更新的媒介，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。(CVE-2017-13672)

  - 在 QEMU (亦即 Quick Emulator) 中，slirp/socket.c 的 sofree 函式存在釋放後使用弱點，攻擊者可利用程式無法正確清除擱置封包中的 ifq_so，來造成拒絕服務 (QEMU 執行個體損毀)。(CVE-2017-13711)

  - 據發現，Quick Emulator (QEMU) 2.11.0 和更舊版本中的 VNC 伺服器實作容易發生記憶體配置無邊界限制的問題，這是因為它並未限制傳送至其用戶端的 framebuffer 更新。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。惡意的遠端 VNC 用戶端可利用此瑕疵造成伺服器主機拒絕服務。(CVE-2017-15124)

  - Qemu 2.10.0 以及之前所有版本允許遠端攻擊者觸發緩慢的資料通道讀取作業，進而造成記憶體流失，此問題與 io/channel-websock.c 相關。(CVE-2017-15268)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 Cirrus CLGD 54xx VGA Emulator 支援，則具有本機客體 OS 特權的使用者可以利用更新 VGA 顯示時錯誤的區域計算，來造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858) 

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 在 Quick Emulator (亦即 QEMU) 中，hw/i386/multiboot.c 的 load_multiboot 函式允許本機客體 OS 使用者透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。(CVE-2018-7550)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

  - QEMU (亦即 Quick Emulator) 的 hw/usb/redirect.c 中存在堆疊型緩衝區溢位弱點，這允許本機來賓 OS 使用者透過與記錄除錯訊息相關的媒介，造成拒絕服務 (QEMU 處理程序損毀)。
    (CVE-2017-10806)

  - 在 QEMU (即 Quick Emulator) 中，exec.c 的 address_space_write_continue 函式允許具有本機來賓 OS 特權的使用者利用 qemu_map_ram_ptr 存取來賓 ram 區塊區域，進而造成拒絕服務 (超出邊界存取和來賓執行個體損毀) 。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 實作允許本機 OS 來賓使用者在更新 Virtio 環時取消設定 vring 對齊，進而造成拒絕服務 (除以零錯誤和 QEMU 處理程序損毀)。
    (CVE-2017-17381)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在對應檔案安全性模式中存取 virtfs 中繼資料檔案時，就會發生此問題。客戶機使用者可利用此缺陷，提升自己在客戶機中的權限。
    (CVE-2017-7493)

  - QEMU (亦即 Quick Emulator) 中的 hw/scsi/vmw_pvscsi.c 允許具有本機來賓 OS 特權的使用者透過訊息環頁面計數，造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2017-8112)

  - QEMU (亦即 Quick Emulator) 若在建構時配搭 MegaRAID SAS 8708EM2 Host Bus Adapter 模擬支援，則具有來賓 OS 特權的本機使用者可透過涉及 megasas 命令處理的媒介，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-9503)

  - QEMU (亦即 Quick Emulator) 若在構建時配搭 IDE 磁碟和 CD/DVD-ROM 模擬器支援，則具有本機來賓 OS 特權的使用者可排清空 CDROM 裝置驅動器，從而造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-12809)

  - 在 QEMU (亦即 Quick Emulator) 中，hw/9pfs/9p.c 的 v9fs_xattrwalk 函式存在爭用情形，本機來賓 OS 使用者因而可透過與讀取延伸屬性相關的媒介，從主機的堆積記憶體中取得敏感資訊。(CVE-2017-15038)

  - 在 2.11 之前的 Quick Emulator (QEMU) 中，網路封鎖裝置 (NBD) 伺服器容易發生拒絕服務問題。如果用戶端傳送大型選項要求，使伺服器將 CPU 時間浪費在每個要求最多讀取 4GB 的內容上，從而發生此問題。用戶端可利用此缺陷阻止 NBD 伺服器處理其他要求，進而導致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在來賓移轉期間未驗證 'rptr' 和 'count' 的值，從而導致超出邊界存取。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 cirrus_invalidate_region 函式允許本機 OS 來賓特權使用者透過與 negative pitch 相關的媒介，造成拒絕服務 (超出邊界陣列存取和 Qemu 處理程序損毀)。 (CVE-2017-18030)

  - Quick Emulator (Qemu) 中的巨集 ROUND_UP (n, d) 存在整數溢位問題，使用者可藉此造成拒絕服務 (Qemu 處理程序損毀)。(CVE-2017-18043)

  - QEMU (亦即 Quick Emulator) 中的 audio/audio.c 存在記憶體流失弱點，遠端攻擊者可透過重複啟動及停止音訊擷取來造成拒絕服務 (記憶體消耗)。(CVE-2017-8309)

  - 在 QEMU (亦即 Quick Emulator) 中，鍵盤輸入事件處置程式支援中存在記憶體流失問題，這允許本機來賓 OS 特權使用者快速產生大型鍵盤事件，進而造成拒絕服務 (主機記憶體消耗)。(CVE-2017-8379)

  - Qemu 2.9.0 中的 megasas_mmio_write 函式存在緩衝區溢位問題，遠端攻擊者因而可透過未知媒介造成不明影響。(CVE-2017-8380)

  - 如果使用分割畫面模式，vga 顯示更新會錯誤計算已變更點陣圖快照的區域，進而造成 cpu_physical_memory_snapshot_get_dirty 函式中發生拒絕服務 (宣告失敗)。(CVE-2017-13673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210314	RHEL 7：qemu-kvm-rhev (RHSA-2017:2408)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
102805	Debian DLA-1071-1：qemu-kvm 安全性更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/11	high
221795	Linux Distros 未修補弱點：CVE-2017-8309	Nessus	Misc.	2025/3/4	2025/8/21	high
117351	Debian DLA-1497-1：qemu 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/9/7	2024/8/8	critical
131585	EulerOS 2.0 SP2：qemu-kvm (EulerOS-SA-2019-2431)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
180740	Oracle Linux 7：qemu (ELSA-2019-4585)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
180778	Oracle Linux 7：qemu (ELSA-2018-4285)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
102804	Debian DLA-1070-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/11	high
100630	GLSA-201706-03：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/6	2021/1/11	critical
100250	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3289-1)	Nessus	Ubuntu Local Security Checks	2017/5/17	2025/9/3	high
180858	Oracle Linux 7：qemu (ELSA-2018-4289)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical

偵測

搜尋 Plugin

medium

high

high

critical

critical

critical

critical

high

critical

high

critical