遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2408 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 null 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524)

    * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。客體中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020)

    * 在使用 USB xHCI 控制器列舉支援所建置的 Quick Emulator (QEMU) 上發現記憶體流失缺陷。進行 USB 裝置拔除作業時可能會發生此缺陷。反覆拔除裝置會導致主機記憶體流失，進而影響主機上的其他服務。來賓中有權限的使用者可利用此缺陷在主機上造成拒絕服務，或可能使主機的 QEMU 處理程序執行個體損毀。(CVE-2016-7466)

    * 多個 CVE 已因重定基底至 QEMU 版 2.9.0 而修正。(CVE-2016-6888、CVE-2016-7422、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973、CVE-2017-6414、CVE-2017-8309、CVE-2017-8379、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375)

    Red Hat 感謝 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020；Li Qiang (Qihoo 360 Inc.) 報告 CVE-2016-6888；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 報告 CVE-2016-7422；Li Qiang (360.cn Inc.) 報告 CVE-2016-7466、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973 和 CVE-2017-6414；PSIRT (Huawei Inc. 報告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 報告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 報告 CVE-2016-9921 和 CVE-2016-9922；Jiang Xin (PSIRT, Huawei Inc.) 報告 CVE-2017-8309 和 CVE-2017-8379；以及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 NULL 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524)

安全性修正：- 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 NULL 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524)

來自 Red Hat 安全公告 2017:1681： 現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。 安全性修正： * 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 NULL 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524)

現已提供適用於 RHEV 3.X Hypervisor 和 RHEL-7 之代理程式及 RHEV 4.X RHEV-H 和 RHEL-7 之代理程式的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 NULL 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524) 錯誤修正：* 以前，在資料平台處於使用中狀態下，變更虛擬 SCSI CD 裝置的目標影像會導致來賓意外終止，並發生核心傾印。完成此更新後，virtio-scsi 匯流排會在資料平台處於使用中狀態時拒絕 SCSI CD，因而避免當機情況發生。請注意，這只是暫時性的解決方法，我們日後將提供使資料平台和 SCSI CD 相容的完整修正方案。(BZ#1461837)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QEMU (即 Quick Emulator) 中的 qemu-nbd 伺服器在以網路封鎖裝置 (NBD) 伺服器支援構建時，會允許遠端攻擊者透過利用無法確保所有初始化會在與 nbd_negotiate 函式中的用戶端通話之前發生。 (CVE-2017-9524)

請注意，Nessus 依賴供應商報告的套件存在。

Leo Gaspard 發現 QEMU 未正確處理 VirtFS 存取控制。來賓攻擊者可利用此問題提升來賓內的權限。(CVE-2017-7493)

Li Qiang 發現 QEMU 未正確處理 VMware PVSCSI 模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源或損毀，進而導致拒絕服務。(CVE-2017-8112)

據發現，QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-8380)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 裝置。來賓內的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。
此問題只會影響 Ubuntu 17.04。(CVE-2017-9060)

Li Qiang 發現 QEMU 未正確處理 e1000e 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。此問題只會影響 Ubuntu 17.04。(CVE-2017-9310)

Li Qiang 發現 QEMU 未正確處理 USB OHCI 模擬支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9330)

Li Qiang 發現 QEMU 未正確處理 IDE AHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9373)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9374)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。
(CVE-2017-9375)

Zhangyanyu 發現 QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9503)

據發現，QEMU qemu-nbd 伺服器未正確處理初始化。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-9524)

據發現，QEMU qemu-nbd 伺服器未正確處理訊號。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-10664)

Li Qiang 發現 QEMU USB 重新導向器未正確處理偵錯訊息的記錄。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-10806)

Anthony Perard 發現 QEMU 未正確處理 Xen block-interface 回應。來賓內的攻擊者可利用此問題造成 QEMU 洩漏主機記憶體的內容。(CVE-2017-10911)

Reno Robert 發現 QEMU 未正確處理某些 DHCP 選項字串。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-11434)

Ryan Salsamendi 發現 QEMU 未正確處理空白 CDROM 裝置磁碟機。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。
(CVE-2017-12809)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

變更描述： [15:3.1.0-5.el7] - 僅在主機支援的情況下才啟用暫停輪詢控制 MSR (Mark Kanda) [Orabug: 29946722] [15:3.1.0-4.el7] - kvm：i386：暫停輪詢控制 MSR 支援 (Marcelo Tosatti) [Orabug: 29933278] - 將已修正的 CVE 記錄在案：CVE-2017-9524、CVE-2017-6058、CVE-2017-5931 (Mark Kanda) [Orabug: 29886908] {CVE-2017-5931}{CVE-2017-6058}{CVE-2017-9524} - pvrdma：發生錯誤時釋放裝置資源 (Prasad J Pandit) [Orabug: 29056678]{CVE-2018-20123} - qxl：檢查版本資訊物件 (Prasad J Pandit) [Orabug: 29886906]{CVE-2019-12155} - target/i386：新增 MDS-NO 功能 (Paolo Bonzini) [Orabug: 29820428] {CVE-2018-12126}{CVE-2018-12127}{CVE-2018-12130}{CVE-2019-11091} - docs：建議在所有 Intel CPU 上使用 md-clear 功能 (Daniel P. Berrang&eacute ) [Orabug: 29820428] {CVE-2018-12126}{CVE-2018-12127}{CVE-2018-12130}{CVE-2019-11091} - target/i386：定義 md-clear 位元 (Paolo Bonzini) [Orabug: 29820428] {CVE-2018-12126}{CVE-2018-12127}{CVE-2018-12130}{CVE-2019-11091} - pvh：如果使用 PVH 開機，則阻止移轉 (Liam Merwick) [Orabug: 29796676] - hw/i386/pc：在執行 PVH 載入器之前執行多重開機載入器 (Stefano Garzarella) [Orabug: 29796676] - optionrom/pvh：從 fw_cfg 載入 initrd (Stefano Garzarella) [Orabug: 29796676] - hw/i386/pc：使用 PVH 選項唯讀記憶體 (Stefano Garzarella) [Orabug: 29796676] - qemu.spec：將 pvh.bin 新增到 %files (Liam Merwick) [Orabug: 29796676] - optionrom：新增新的 PVH 選項唯讀記憶體 (Stefano Garzarella) [Orabug: 29796676] - linuxboot_dma：在新標頭中移動常用函式 (Stefano Garzarella) [Orabug: 29796676] - linuxboot_dma：移除 FW_CFG 的重複定義 (Stefano Garzarella) [Orabug: 29796676] - pvh：載入 initrd 並透過 fw_cfg 對其進行洩露 (Stefano Garzarella) [Orabug: 29796676] - pvh：使用直接開機 ABI，啟動未壓縮的核心 (Liam Merwick) [Orabug: 29796676] - pvh：新增 x86/HVM 直接開機 ABI 標頭檔 (Liam Merwick) [Orabug: 29796676] - elf-ops.h：新增 get_elf_note_type() (Liam Merwick) [Orabug: 29796676] - elf：新增可選函式 ptr 到 load_elf() 以剖析 ELF 備註 (Liam Merwick) [Orabug: 29796676]

在快速處理器模擬器 qemu 中發現多個弱點：- CVE-2017-9524 qemu-nbd 伺服器中發生拒絕服務 - CVE-2017-10806 USB 重新導向器中發生緩衝區溢位 - CVE-2017-11334 DMA 作業中發生超出邊記憶體存取 - CVE-2017-11434 SLIRP/DHCP 中發生超出邊界記憶體存取

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:1681 公告中所提及。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

    安全性修正：

    * 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 null 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210314	RHEL 7：qemu-kvm-rhev (RHSA-2017:2408)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
101237	CentOS 7：qemu-kvm (CESA-2017:1681)	Nessus	CentOS Local Security Checks	2017/7/6	2021/1/4	high
101258	Scientific Linux 安全性更新：SL7.x x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2017/7/6	2021/1/14	high
101251	Oracle Linux 7：qemu-kvm (ELSA-2017-1681)	Nessus	Oracle Linux Local Security Checks	2017/7/6	2024/10/23	high
101360	RHEL 7：qemu-kvm-rhev (RHSA-2017:1682)	Nessus	Red Hat Local Security Checks	2017/7/11	2019/10/24	high
221266	Linux Distros 未修補弱點：CVE-2017-9524	Nessus	Misc.	2025/3/4	2025/3/4	high
103217	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3414-1)	Nessus	Ubuntu Local Security Checks	2017/9/14	2024/8/27	critical
126673	Oracle Linux 7 : qemu (ELSA-2019-4713) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Oracle Linux Local Security Checks	2019/7/15	2024/11/1	high
102209	Debian DSA-3925-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2017/8/7	2021/1/4	high
101255	RHEL 7：qemu-kvm (RHSA-2017:1681)	Nessus	Red Hat Local Security Checks	2017/7/6	2025/4/15	high

偵測

搜尋 Plugin

medium

high

high

high

high

high

critical

high

high

high