遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-8412-1 公告中提及的多個弱點影響。

    Felipe Franciosi、Raphael Norwitz 和 Peter Turschmid 發現 QEMU 中的 iSCSI 區塊驅動程式錯誤地處理來自 iSCSI 伺服器的特定回應。遠端攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-1711)

    據發現，QEMU 中的 iSCSI 區塊驅動程式錯誤地處理了某些記憶體操作，導致堆積型緩衝區過度讀取。攻擊者可能會利用此問題來洩漏主機的敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-11947)

    張子明發現QEMU中的顯示驅動程式包含 SM501 整數溢位。本機攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-12829)

    Gaoning Pan 和 Xingwei Li 發現 QEMU 中的 USB xHCI 控制器實作包含無限迴圈。客體內部的攻擊者可能會利用此問題導致 QEMU 停擺，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2020-14394)

    Lei Sun 發現 QEMU 錯誤地處理了某些 MemoryRegionOps 對象，導致 NULL 指標解除參照。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2020-15469)

    Alexander Bulekov 發現 QEMU 中的 e1000e 網路裝置實作包含釋放後使用。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-15859)

    張子明發現 QEMU 中的 XGMAC 乙太網路控制器包含緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-15863)

    Alexander Bulekov 發現 QEMU 中的 SDHCI 裝置模擬包含堆積型緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2020-17380)

    Sergej Schumilo、Cornelius Aschermann 和 Simon Wrner 發現 QEMU 中的 USB xHCI 控制器實作不會檢查傳回值，導致釋放後使用。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-25084)

    Gaoning Pan、Yongkang Jia 和 Yi Ren 發現 QEMU 中的 USB OHCI 控制器實作包含堆疊型緩衝區過度讀取。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2020-25624)

    據發現，QEMU 中的 USB OHCI 控制器實作包含無限迴圈。客體內部的攻擊者可能會利用此問題導致 QEMU 耗用資源，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-25625)

    Cheolwoo Myung 發現 QEMU 中的 USB EHCI 模擬未處理 DMA 記憶體映射故障，導致可實現的判斷提示。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-25723)

    Gaoning Pan 發現 QEMU 中的網路裝置模擬可能會在處理缺少有效第 3 層通訊協定的資料包時觸發宣告失敗。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-27617)

    Wenxiang Qian 發現 QEMU 中的 ATAPI 模擬未正確驗證緩衝區索引，導致越界讀取。客體內部的攻擊者可能會利用此問題來洩露敏感資訊或導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-29443)

    Cheolwoo Myung 發現 QEMU 中的 ESP SCSI 模擬包含 NULL 指標解除參照。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2020-35504)

    Cheolwoo Myung 發現 QEMU 中的 am53c974 SCSI 主機匯流排配接器模擬包含 NULL 指標解除參照。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2020-35505)

    據發現，QEMU 中的 SDHCI 控制器模擬包含越界讀取和寫入問題。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3409)

    據發現，QEMU 中的多個網路裝置模擬在回送模式下運作時包含無限迴圈。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2021-3416)

    Alexander Bulekov 發現 QEMU 中的軟碟模擬包含堆積型緩衝區溢位。客體內部的攻擊者可能會利用此問題來洩露敏感資訊或導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3507)

    Remy Noel 發現 QEMU 中的 USB 重新導向器裝置模擬在組合 USB 封包時執行了無限的堆疊分配。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3527)

    據發現，QEMU 中的 QXL 顯示裝置模擬包含整數溢位，導致堆積型緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-4206)

    據發現，QEMU 中的 QXL 顯示裝置模擬執行了客體控制值的雙重擷取，導致堆積型緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-4207)

    據發現，QEMU 中的 9pfs 伺服器實作包含爭用情形，導致釋放後使用。惡意 9p 用戶端可能會利用此問題來提升權限。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2021-20181)

    Gaoning Pan 發現 QEMU 中的軟碟模擬包含 NULL 指標解除參照。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20196)

    Gaoning Pan 發現 QEMU 中的 vmxnet3 網路裝置模擬包含整數溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20203)

    據發現，QEMU 中的 ARM 通用中斷控制器模擬包含越界堆積存取。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20221)

    Alexander Bulekov、Cheolwoo Myung、Sergej Schumilo、Cornelius Aschermann 和 Simon Wrner 發現 QEMU 中的 e1000 網路裝置模擬包含無限迴圈。客體內部的攻擊者可能會利用此問題導致 QEMU 耗用資源，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20257)

    據發現，QEMU 中的 9p 直通檔案系統實作並無法防止在主機上開啟特殊檔案。惡意客體可能會利用此問題逸出匯出的 9p 樹狀結構。
    此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-2861)

    據發現，QEMU 中的 virtio 加密裝置模擬未正確驗證某些緩衝區長度，導致堆積緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2023-3180)

    據發現，在清理交握期間失敗的連線時，QEMU 中的內建 VNC 伺服器包含 NULL 指標解除參照。遠端攻擊者可能會利用此問題造成 QEMU 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。
    (CVE-2023-3354)

    據發現，QEMU 可能會錯誤地將客體 I/O 作業導向磁碟位移 0，而不是預期的位移。客體內部的攻擊者可能會利用此問題來讀取或覆寫敏感數據，從而可能獲得主機的控制權。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-5088)

    據發現，QEMU 中的幾個 virtio 裝置模擬無法正確防止 DMA 重入，導致雙重釋放。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2024-3446）

    據發現，QEMU 中的 SDHCI 裝置模擬包含堆積型緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。（CVE-2024-3447）

    據發現，QEMU 磁碟映像公用程式 （qemu-img） 未正確處理某些特製的映像檔。攻擊者可能會利用此問題導致 qemu-img 消耗過多資源或存取意外的外部檔案，進而造成拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2024-4467)

    Cyrille Chatras 發現 QEMU 中的 LSI53C895A SCSI 主機匯流排配接器模擬包含釋放後使用。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2024-6519）

    據發現，QEMU 中的 NBD 伺服器在通訊端關閉期間存在不正確的同步問題。遠端攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。（CVE-2024-7409）

    據發現，QEMU 中的 USB 模擬包含可連線的判斷提示。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。
    (CVE-2024-8354)

    據發現，QEMU 在 VNC WebSocket 交握期間錯誤處理資源，導致釋放後使用。遠端攻擊者可能會利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-11234)

    據發現，在讀取 VMDK 影像時，可能會使 QEMU 越界讀取。攻擊者可能會利用此問題洩露敏感資訊或導致 QEMU 當機，進而造成拒絕服務。（CVE-2026-2243）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202408-18 中所述弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3362 公告中提及的多個弱點影響。

  - 計算傳輸要求區塊 (TRB) 環的長度時，在 QEMU 的 USB xHCI 控制器模擬中發現無限迴圈缺陷。擁有權限的來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2020-14394)

  - 在 QEMU 5.0.0 以及之前所有版本的 SDHCI 裝置模擬支援中發現堆積型緩衝區溢位弱點。透過 hw/sd/sdhci.c 中的 sdhci_sdma_transfer_multi_blocks() 常式進行多區塊 SDMA 傳輸時，可能會發生此問題。來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而引致拒絕服務條件，或可能以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2020-17380)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - CVE-2020-17380/CVE-2020-25085 的修補程式無效，導致 QEMU 容易受到先前在 SDHCI 控制器模擬程式碼中發現的超出邊界讀取/寫入存取問題影響。擁有權限的惡意來賓使用者可利用此缺陷，損毀主機上的 QEMU 處理程序，進而導致拒絕服務，或可能得以執行任意程式碼。QEMU 5.2.0 版及其之前版本都會受到此問題影響。(CVE-2021-3409)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 bootp_input() 函式中，且可能會在處理小於「bootp_t」結構大小的 udp 封包時發生。惡意來賓可利用此瑕疵從主機洩漏 10 位元組的未初始化堆積記憶體。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp6_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 tftp_input() 函式中，且可能會在處理小於「tftp_t」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3595)

  - 在 QEMU 的 LSI53C895A SCSI Host Bus Adapter 模擬中發現釋放後使用弱點。透過 lsi_do_msgout 函式處理重複的訊息以取消目前的 SCSI 要求時，會發生此問題。擁有權限的惡意來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-0216)

  - 在 QEMU 中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個缺陷。此缺陷允許特製的來賓驅動程式在尚未配置共用緩衝區時執行 HW 命令，這可能導致釋放後使用情形。(CVE-2022-1050)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 計算傳輸要求區塊 (TRB) 環的長度時，在 QEMU 的 USB xHCI 控制器模擬中發現無限迴圈缺陷。擁有權限的來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2020-14394)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6567-1 公告中所提及的多個弱點影響。

  - 計算傳輸要求區塊 (TRB) 環的長度時，在 QEMU 的 USB xHCI 控制器模擬中發現無限迴圈缺陷。擁有權限的來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2020-14394)

  - 在 QEMU 4.2.0 的 TCG 加速器中發現一個問題，可讓本機攻擊者執行任意程式碼、提升權限並造成拒絕服務 (DoS)。(CVE-2020-24165)

  - 在 QEMU 的 Intel HD Audio 裝置 (intel-hda) 中發現堆疊溢位弱點。惡意客體可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。此瑕疵會影響 QEMU 7.0.0 之前版本。(CVE-2021-3611)

  - 在 QEMU 的 ATI VGA 裝置模擬中發現超出邊界記憶體存取瑕疵。若來賓為目的顯示參數提供無效值，在處理 MMIO 寫入作業時，ati_2d_blt() 常式中會發生此問題。惡意客體可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2021-3638)

  - 在 QEMU 中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個缺陷。此缺陷允許特製的來賓驅動程式配置並初始化大量分頁表，以作為 CQ 和非同步事件的描述元環，這可能導致越界讀取和 QEMU 損毀。
    (CVE-2023-1544)

  - 在 QEMU 的 9p 傳遞檔案系統 (9pfs) 實作中發現一個缺陷。9pfs 伺服器未禁止在主機端開啟特殊檔案，這可能允許惡意用戶端透過在共用資料夾中建立並開啟裝置檔案，從匯出的 9p 樹狀結構中逸出。(CVE-2023-2861)

  - 發現 QEMU 虛擬 crypto 裝置在處理 virtio_crypto_handle_sym_req 中的資料加密/解密要求時存在瑕疵。程式未檢查 virtio_crypto_sym_op_helper 中 `src_len` 和 `dst_len` 的值，而當這兩個值不同時，可能發生堆積緩衝區溢位。
    (CVE-2023-3180)

  - 處理 ClientCutText 訊息時，在 QEMU 內建的 VNC 伺服器中發現一個瑕疵。在「inflate_buffer」函式中，對攻擊者控制的 zlib 緩衝區進行擴充時，錯誤的結束條件可能會導致無限迴圈。這可允許能夠傳送剪貼簿至 VNC 伺服器的經驗證遠端用戶端觸發拒絕服務。(CVE-2023-3255)

  - 在 QEMU 中發現一個缺陷。熱拔出的非同步特性會造成爭用情形，系統會在 virtio-net pci 前端拔除之前清除網路裝置後端。惡意來賓可利用此時間窗口觸發宣告並造成拒絕服務。(CVE-2023-3301)

  - 在 QEMU 內建 VNC 伺服器中發現一個瑕疵。當用戶端連線至 VNC 伺服器時，QEMU 會檢查目前的連線數是否超過特定閾值；如果超過特定閾值，QEMU 會清理先前的連線。如果之前的連線剛好處於交握階段並失敗，QEMU 會再次清理連線，進而導致 NULL 指標解除參照問題。利用此問題，未經驗證的遠端用戶端可造成拒絕服務。(CVE-2023-3354)

  - 8.0.4 及之前版本的 QEMU 會存取 hw/nvme/ctrl.c 內 nvme_directive_receive 中的 NULL 指標，這是因為在檢查是否已啟用「彈性資料放置」之前，未檢查是否已設定耐用性群組。(CVE-2023-40360)

  - 在 QEMU 的虛擬 nvme 裝置中，發現一個堆積超出邊界記憶體讀取瑕疵。QEMU 處理程序不會在計算主機堆積指標之前驗證來賓提供的位移，該位移用於將資料複製回來賓。可能洩漏與已配置緩衝區相關的任意堆積記憶體。
    (CVE-2023-4135)

  -  8.0.0 及之前版本的 QEMU 可在 hw/scsi/scsi-disk.c 的 scsi_disk_reset 中觸發除以零，因為 scsi_disk_emulate_mode_select 未防止 s->qdev.blocksize 設為 256。這會立即停止 QEMU 和來賓。(CVE-2023-42467)

  - QEMU 中的一個錯誤可造成原本會傳送給任意磁碟位移的來賓 I/O 作業，改為以位移 0 為目標 (可能覆寫 VM 的開機程式碼)。例如，具有儲存在 L1 (vdiskL1) Hypervisor 之虛擬磁碟上的虛擬磁碟 (vdiskL2) 的 L2 客體可利用此弱點，讀取 vdiskL1 的 LBA 0，和/或在其中寫入資料，進而可能在 L1 下次重新開機時取得其控制權。
    (CVE-2023-5088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
320399	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / LTS ： 20.04 QEMU 漏洞（USN-8412-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
205306	GLSA-202408-18：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2024/8/9	2024/8/9	high
172554	Debian DLA-3362-1：qemu - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/3/15	2025/1/22	high
223242	Linux Distros 未修補弱點：CVE-2020-14394	Nessus	Misc.	2025/3/4	2026/6/28	low
187683	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：QEMU 弱點 (USN-6567-1)	Nessus	Ubuntu Local Security Checks	2024/1/8	2025/9/3	high

偵測

搜尋 Plugin

high

high

high

low

high