據發現，QEMU 中的 LSI SCSI 介面卡模擬器實作未正確驗證已執行的指令碼。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2019-12068)

Sergej Schumilo、Cornelius Aschermann 和 Simon Worner 發現 QEMU 中的 qxl 半虛擬圖形驅動程式實作含有 NULL 指標解除參照。客體中的本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2019-12155)

Riccardo Schirone 發現 QEMU 橋接器協助程式未正確驗證網路介面名稱。本機攻擊者可能利用此弱點繞過 ACL 限制。(CVE-2019-13164)

據發現，QEMU 的 SLiRP 網路實作中有堆積型緩衝區溢位。客體中的本機攻擊者可利用此弱點造成拒絕服務，或可能在主機中執行任意程式碼。(CVE-2019-14378)

據發現，QEMU 的 SLiRP 網路實作中有一個釋放後使用弱點。客體中的本機攻擊者可利用此弱點造成拒絕服務。(CVE-2019-15890)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 QEMU 中發現多個安全性問題，可導致拒絕服務、任意程式碼執行或繞過 ACL。

遠端主機受到 GLSA-202003-66 中所述的弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QEMU 3.1 和 4.0.0 中的 qemu-bridge-helper.c 未確保將網路介面名稱 (從 bridge.conf 或 --br=bridge 選項獲得) 限制為 IFNAMSIZ 大小，這可導致 ACL 繞過。
    (CVE-2019-13164)

請注意，Nessus 依賴供應商報告的套件存在。

在快速處理器模擬 QEMU 中發現數個弱點 (特別是 KVM 和 Xen HVM 虛擬化中使用時)。CVE-2016-5126 QEMU 中 block/iscsi.c 的 iscsi_aio_ioctl 函式存在一個堆積型緩衝區溢位問題，可讓本機來賓作業系統使用者透過特製 iSCSI 非同步 I/O ioctl 呼叫導致拒絕服務 (QEMU 處理程序損毀) 或可能執行任意程式碼。CVE-2016-5403 QEMU 中 hw/virtio/virtio.c 的 virtqueue_pop 函式可讓本機來賓作業系統管理員透過提交要求，卻不等候完成導致拒絕服務 (記憶體耗用和 QEMU 處理程序損毀)。CVE-2017-9375 當 QEMU 建置有 USB xHCI 控制器模擬器支援時，可讓本機來賓作業系統的有權使用者透過涉及控制傳輸描述元序列的向量來導致拒絕服務 (無限遞迴呼叫)。CVE-2019-12068 QEMU scsi 磁碟後端：lsi：執行指令碼時結束無限迴圈。CVE-2019-12155 QEMU 中的 hw/display/qxl.c 中 interface_release_resource 具有 NULL 指標解除參照。CVE-2019-13164 QEMU 中的 qemu-bridge-helper.c 未確保將網路介面名稱 (從 bridge.conf 或 --br = bridge 選項獲得) 限制為 IFNAMSIZ 大小，可導致 ACL 繞過。CVE-2019-14378 libslirp 4.0.0 中 ip_input.c 的 ip_reass 因為大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。CVE-2019-15890 用於 QEMU 中的 libslirp 4.0.0 在 ip_input.c 中 ip_reass 存在一個釋放後使用。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u12 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 QEMU 中發現多個安全性問題，可導致拒絕服務、任意程式碼執行或繞過 ACL。此外，此更新還修正可能導致 NBD 連線懸置的迴歸問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131017	Ubuntu 16.04 LTS / 18.04 LTS：QEMU 弱點 (USN-4191-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/8/27	high
128430	Debian DSA-4512-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2019/9/3	2024/4/30	high
135021	GLSA-202003-66：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/31	2024/3/20	high
222582	Linux Distros 未修補弱點：CVE-2019-13164	Nessus	Misc.	2025/3/4	2025/9/10	high
129105	Debian DLA-1927-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2019/9/23	2024/4/24	high
128180	Debian DSA-4506-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2019/8/27	2024/5/1	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical