遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9104 公告中提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 來賓作業系統使用者可利用 QEMU 4.2.1 中 net/eth.c 的 eth_get_gso_type，觸發宣告失敗。來賓可透過缺少有效第 3 層通訊協定的封包資料，造成 QEMU 處理程序損毀。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，發現 ATI VGA 實作中存在超出邊界讀取缺陷。在透過 ati_mm_write() 回呼處理 MMIO 寫入作業時，此問題會在 ati_cursor_define() 常式中發生。惡意來賓可利用此缺陷造成 QEMU 處理程序當機，進而導致拒絕服務。
    (CVE-2019-20808)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9109 公告中提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 來賓作業系統使用者可利用 QEMU 4.2.1 中 net/eth.c 的 eth_get_gso_type，觸發宣告失敗。來賓可透過缺少有效第 3 層通訊協定的封包資料，造成 QEMU 處理程序損毀。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，發現 ATI VGA 實作中存在超出邊界讀取缺陷。在透過 ati_mm_write() 回呼處理 MMIO 寫入作業時，此問題會在 ati_cursor_define() 常式中發生。惡意來賓可利用此缺陷造成 QEMU 處理程序當機，進而導致拒絕服務。
    (CVE-2019-20808)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-8412-1 公告中提及的多個弱點影響。

    Felipe Franciosi、Raphael Norwitz 和 Peter Turschmid 發現 QEMU 中的 iSCSI 區塊驅動程式錯誤地處理來自 iSCSI 伺服器的特定回應。遠端攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-1711)

    據發現，QEMU 中的 iSCSI 區塊驅動程式錯誤地處理了某些記憶體操作，導致堆積型緩衝區過度讀取。攻擊者可能會利用此問題來洩漏主機的敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-11947)

    張子明發現QEMU中的顯示驅動程式包含 SM501 整數溢位。本機攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-12829)

    Gaoning Pan 和 Xingwei Li 發現 QEMU 中的 USB xHCI 控制器實作包含無限迴圈。客體內部的攻擊者可能會利用此問題導致 QEMU 停擺，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2020-14394)

    Lei Sun 發現 QEMU 錯誤地處理了某些 MemoryRegionOps 對象，導致 NULL 指標解除參照。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2020-15469)

    Alexander Bulekov 發現 QEMU 中的 e1000e 網路裝置實作包含釋放後使用。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-15859)

    張子明發現 QEMU 中的 XGMAC 乙太網路控制器包含緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-15863)

    Alexander Bulekov 發現 QEMU 中的 SDHCI 裝置模擬包含堆積型緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2020-17380)

    Sergej Schumilo、Cornelius Aschermann 和 Simon Wrner 發現 QEMU 中的 USB xHCI 控制器實作不會檢查傳回值，導致釋放後使用。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-25084)

    Gaoning Pan、Yongkang Jia 和 Yi Ren 發現 QEMU 中的 USB OHCI 控制器實作包含堆疊型緩衝區過度讀取。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2020-25624)

    據發現，QEMU 中的 USB OHCI 控制器實作包含無限迴圈。客體內部的攻擊者可能會利用此問題導致 QEMU 耗用資源，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-25625)

    Cheolwoo Myung 發現 QEMU 中的 USB EHCI 模擬未處理 DMA 記憶體映射故障，導致可實現的判斷提示。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-25723)

    Gaoning Pan 發現 QEMU 中的網路裝置模擬可能會在處理缺少有效第 3 層通訊協定的資料包時觸發宣告失敗。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-27617)

    Wenxiang Qian 發現 QEMU 中的 ATAPI 模擬未正確驗證緩衝區索引，導致越界讀取。客體內部的攻擊者可能會利用此問題來洩露敏感資訊或導致 QEMU 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-29443)

    Cheolwoo Myung 發現 QEMU 中的 ESP SCSI 模擬包含 NULL 指標解除參照。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2020-35504)

    Cheolwoo Myung 發現 QEMU 中的 am53c974 SCSI 主機匯流排配接器模擬包含 NULL 指標解除參照。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2020-35505)

    據發現，QEMU 中的 SDHCI 控制器模擬包含越界讀取和寫入問題。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3409)

    據發現，QEMU 中的多個網路裝置模擬在回送模式下運作時包含無限迴圈。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2021-3416)

    Alexander Bulekov 發現 QEMU 中的軟碟模擬包含堆積型緩衝區溢位。客體內部的攻擊者可能會利用此問題來洩露敏感資訊或導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3507)

    Remy Noel 發現 QEMU 中的 USB 重新導向器裝置模擬在組合 USB 封包時執行了無限的堆疊分配。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3527)

    據發現，QEMU 中的 QXL 顯示裝置模擬包含整數溢位，導致堆積型緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-4206)

    據發現，QEMU 中的 QXL 顯示裝置模擬執行了客體控制值的雙重擷取，導致堆積型緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-4207)

    據發現，QEMU 中的 9pfs 伺服器實作包含爭用情形，導致釋放後使用。惡意 9p 用戶端可能會利用此問題來提升權限。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2021-20181)

    Gaoning Pan 發現 QEMU 中的軟碟模擬包含 NULL 指標解除參照。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20196)

    Gaoning Pan 發現 QEMU 中的 vmxnet3 網路裝置模擬包含整數溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20203)

    據發現，QEMU 中的 ARM 通用中斷控制器模擬包含越界堆積存取。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20221)

    Alexander Bulekov、Cheolwoo Myung、Sergej Schumilo、Cornelius Aschermann 和 Simon Wrner 發現 QEMU 中的 e1000 網路裝置模擬包含無限迴圈。客體內部的攻擊者可能會利用此問題導致 QEMU 耗用資源，進而造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20257)

    據發現，QEMU 中的 9p 直通檔案系統實作並無法防止在主機上開啟特殊檔案。惡意客體可能會利用此問題逸出匯出的 9p 樹狀結構。
    此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-2861)

    據發現，QEMU 中的 virtio 加密裝置模擬未正確驗證某些緩衝區長度，導致堆積緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2023-3180)

    據發現，在清理交握期間失敗的連線時，QEMU 中的內建 VNC 伺服器包含 NULL 指標解除參照。遠端攻擊者可能會利用此問題造成 QEMU 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。
    (CVE-2023-3354)

    據發現，QEMU 可能會錯誤地將客體 I/O 作業導向磁碟位移 0，而不是預期的位移。客體內部的攻擊者可能會利用此問題來讀取或覆寫敏感數據，從而可能獲得主機的控制權。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-5088)

    據發現，QEMU 中的幾個 virtio 裝置模擬無法正確防止 DMA 重入，導致雙重釋放。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2024-3446）

    據發現，QEMU 中的 SDHCI 裝置模擬包含堆積型緩衝區溢位。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。（CVE-2024-3447）

    據發現，QEMU 磁碟映像公用程式 （qemu-img） 未正確處理某些特製的映像檔。攻擊者可能會利用此問題導致 qemu-img 消耗過多資源或存取意外的外部檔案，進而造成拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2024-4467)

    Cyrille Chatras 發現 QEMU 中的 LSI53C895A SCSI 主機匯流排配接器模擬包含釋放後使用。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2024-6519）

    據發現，QEMU 中的 NBD 伺服器在通訊端關閉期間存在不正確的同步問題。遠端攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。（CVE-2024-7409）

    據發現，QEMU 中的 USB 模擬包含可連線的判斷提示。客體內部的攻擊者可能會利用此問題導致 QEMU 當機，進而造成拒絕服務。
    (CVE-2024-8354)

    據發現，QEMU 在 VNC WebSocket 交握期間錯誤處理資源，導致釋放後使用。遠端攻擊者可能會利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-11234)

    據發現，在讀取 VMDK 影像時，可能會使 QEMU 越界讀取。攻擊者可能會利用此問題洩露敏感資訊或導致 QEMU 當機，進而造成拒絕服務。（CVE-2026-2243）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在快速處理器模擬 QEMU 中發現數個弱點 (特別是在 KVM 和 Xen HVM 虛擬化中使用時)。攻擊者可觸發拒絕服務 (DoS)、資訊洩漏攻擊，並可以在主機上使用 QEMU 程序的權限執行任意程式碼。

CVE-2020-15469

MemoryRegionOps 物件可能缺少讀取/寫入回呼方法，進而導致 NULL 指標解除參照。

CVE-2020-15859

QEMU 的 hw/net/e1000e_core.c 中存在釋放後使用問題，這是因為來賓 OS 使用者可在資料位址設為 e1000e 的 MMIO 位址的情況下觸發 e1000e 封包。

CVE-2020-25084

QEMU 的 hw/usb/hcd-xhci.c 中存在釋放後使用問題，這是未檢查 usb_packet_map 傳回值所致。

CVE-2020-28916

hw/net/e1000e_core.c 存在無限迴圈問題，透過含有 NULL 緩衝區位址的 RX 描述元可觸發此問題。

CVE-2020-29130

slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。

CVE-2020-29443

hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許越界讀取，這是因為程式未驗證緩衝區索引。

CVE-2021-20181

9pfs：ZDI-CAN-10904：QEMU Plan 9 檔案系統 TOCTOU 權限提升弱點。

CVE-2021-20221

aarch64：gic：透過中斷 ID 欄位造成堆積緩衝區發生越界存取。

針對 Debian 9 Stretch，已在 1:2.8+dfsg-6+deb9u13 版本中修正這些問題。

建議您升級 qemu 套件。

如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4725-1 公告中所提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在釋放後使用問題，這是因為來賓 OS 使用者可在資料位址設為 e1000e 的 MMIO 位址的情況下觸發 e1000e 封包。(CVE-2020-15859)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個瑕疵。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此瑕疵會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在無限迴圈問題，透過含有 NULL 緩衝區位址的 RX 描述元可觸發此問題。
    (CVE-2020-28916)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3099 公告中提及的多個弱點影響。

  - 在 QEMU 4.2.0 中，hw/sd/sd.c 中的 sd_wp_addr 使用未經驗證的位址，導致在 sdhci_write() 作業期間發生超出邊界讀取。來賓作業系統使用者可造成 QEMU 處理序損毀。(CVE-2020-13253)

  - 在 QEMU 4.2.0 中，MemoryRegionOps 物件可能缺少讀取/寫入回呼方法，進而導致 NULL 指標解除參照。(CVE-2020-15469)

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在釋放後使用問題，這是因為來賓 OS 使用者可在資料位址設為 e1000e 的 MMIO 位址的情況下觸發 e1000e 封包。(CVE-2020-15859)

  - QEMU 5.0.0 的 hw/usb/hcd-xhci.c 中存在釋放後使用問題，這是未檢查 usb_packet_map 傳回值所致。(CVE-2020-25084)

  - 在 QEMU 5.0.0 中，exec.c 的 flatview_read_continue 中存在堆積型緩衝區溢位問題，這是在 SDHC_BLKSIZE 情況下，hw/sd/sdhci.c 未正確處理寫入作業所致。(CVE-2020-25085)

  QEMU 5.0.0 的 hw/usb/hcd-ohci.c 中存在堆疊型緩衝區過度讀取問題，這是從主機控制器驅動程式取得的值所致。(CVE-2020-25624)

  - TD 清單中發生迴圈時，QEMU 5.0.0 的 hw/usb/hcd-ohci.c 中存在無限迴圈問題。(CVE-2020-25625)

  - 在 QEMU 的 USB EHCI 模擬程式碼中發現一個可連線的宣告問題。在處理 USB 要求時可能會發生此問題，這是因為遺漏對 DMA 記憶體對應失敗的處理所造成。來賓中有權限的惡意使用者可濫用此缺陷，傳送假的 USB 要求並損毀主機上的 QEMU 處理程序，進而導致拒絕服務。(CVE-2020-25723)

  - 來賓作業系統使用者可利用 QEMU 4.2.1 中 net/eth.c 的 eth_get_gso_type，觸發宣告失敗。來賓可透過缺少有效第 3 層通訊協定的封包資料，造成 QEMU 處理程序損毀。(CVE-2020-27617)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個缺陷。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此瑕疵會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在無限迴圈問題，透過含有 NULL 緩衝區位址的 RX 描述元可觸發此問題。
    (CVE-2020-28916)

  - 在 libslirp 4.3.1 及之前的所有版本中，ncsi.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29129)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 在 6.0.0 之前的版本中，QEMU 的 SCSI 模擬支援中發現 NULL 指標解除參照缺陷。
    擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-35504)

  - 在 6.0.0 之前的版本中，QEMU 的 am53c974 SCSI 主機匯流排介面卡模擬中發現 NULL 指標解除參照缺陷。此問題會在處理「資訊傳輸」命令時發生。擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。
    此弱點對系統可用性威脅最大。(CVE-2020-35505)

  - 在 QEMU 5.2.0 及之前版本的 9pfs 伺服器實作中發現爭用情形缺陷。此缺陷允許惡意的 9p 用戶端造成釋放後使用錯誤，進而可能提升其在系統上的權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-20181)

  - 在 QEMU 的磁碟片模擬器中發現一個 NULL 指標解除參照缺陷。如果所選磁碟機未使用區塊裝置初始化，則在處理讀取/寫入 ioport 命令時會發生此問題。
    擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2021-20196)

  - 在 5.2.0 以上版本的 QEMU 的 vmxnet3 NIC 模擬器中發現一個整數溢位問題。如果來賓要為 rx/tx 佇列大小或其他 NIC 參數提供無效值，則可能會發生此問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。
    (CVE-2021-20203)

  - 在 aarch64 平台上，qemu 4.2.0 版及之前的 QEMU 版本的 ARM Generic Interrupt Controller 模擬器中，發現一個堆積緩衝區超出邊界存取問題。出現此問題的原因在於將中斷 ID 寫入控制器記憶體區域時，並未將遮罩設為 4 位元寬。在更新控制器狀態欄位及其後續處理時，可能會導致上述問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-20221)

  - 在 QEMU 的 e1000 NIC 模擬器中發現無限迴圈瑕疵。如果使用無效的值初始化各種描述項欄位，則在處理 process_tx_desc 中的傳輸 (tx) 描述元時會發生此問題。來賓可利用此缺陷消耗主機上的 CPU 週期，進而導致拒絕服務狀況。此弱點對系統可用性威脅最大。(CVE-2021-20257)

  - 在 QEMU 的 MegaRAID 模擬器中發現一個釋放後使用缺陷。此問題會在存在 mptsas_free_request() 錯誤的情況下處理 SCSI I/O 要求時發生，該錯誤不會使要求物件「req」從擱置的要求佇列中取消佇列。擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。2.10.0 和 5.2.0 之間的版本可能會受到影響。
    (CVE-2021-3392)

  - 在 5.2.0 版及其之前所有 QEMU 版本的多種 NIC 模擬器中，發現可能會透過無限迴圈問題發生堆疊溢位。此問題發生在 NIC 的回送模式中，其中會繞過重新進入 DMA 檢查。來賓使用者/處理程序可利用此缺陷消耗 CPU 週期或損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-3416)

  - 在 QEMU 6.0.0 (含) 以下版本的軟碟機模擬器中發現堆積緩衝區溢位。處理從磁碟機到來賓系統的 DMA 讀取資料傳輸時，可能會在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中發生此問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 或可能從主機記憶體洩漏資訊的狀況。(CVE-2021-3507)

  - 在 QEMU 的 USB 重新導向裝置 (usb-redir) 中發現一個缺陷。小型 USB 封包會合併為一個大型傳輸要求，以降低額外負擔並改善效能。大量傳輸的總大小用於在不經過適當驗證的情況下，在堆疊上動態配置可變長度陣列 (VLA)。由於總大小不受限制，惡意來賓可能會利用此缺陷影響陣列長度，並造成 QEMU 處理程序對堆疊執行過度配置，進而導致拒絕服務。(CVE-2021-3527)

  - 在 QEMU 中針對 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個瑕疵。因為記憶體重新對應 (mremap) 不當，程式在處理 PVRDMA_CMD_CREATE_MR 命令時會發生此問題。此缺陷允許惡意來賓損毀主機上的 QEMU 處理程序。此弱點對系統可用性威脅最大。(CVE-2021-3582)

  - 在 QEMU 6.1.0 之前版本中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現整數溢位問題。因為輸入驗證不當，程式在處理來自來賓的 PVRDMA_REG_DSRHIGH 寫入時會發生此問題。此缺陷允許有權限的來賓使用者造成 QEMU 配置大量記憶體，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2021-3607)

  - 在 QEMU 6.1.0 之前版本中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現整數溢位問題。因爲存取未初始化的指標，程式在處理來賓的 PVRDMA_REG_DSRHIGH 寫入時會發生此問題，且可能導致 QEMU 當機或造成不明行為。此弱點對系統可用性威脅最大。(CVE-2021-3608)

  - 在 QEMU 6.1.0-rc2 更早版本的 USB 重新導向器裝置模擬中發現一個缺陷。由於封包佇列已滿，在從 SPICE 用戶端進行大量傳輸期間中斷封包時，導致發生此問題。惡意 SPICE 用戶端可利用此缺陷，透過偽造的堆積區塊中繼資料進行 QEMU 呼叫，進而導致 QEMU 損毀，或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3682)

  - 在 QEMU 6.2.0-rc0 更早版本的 UAS (USB Attached SCSI) 裝置模擬中發現一個超出邊界寫入缺陷。裝置使用未檢查的來賓提供的資料流編號，而這可導致對 UASDevice->data3 和 UASDevice->status3 欄位進行超出邊界存取。惡意來賓使用者可利用此缺陷，造成 QEMU 損毀，或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3713)

  - 在 QEMU 的 virtio-net 裝置中發現一個釋放後使用弱點。當描述符號的位址屬於非直接存取區域時，可能會發生此問題，這是因為在取消對應 virtqueue elem 後設定了 num_buffers 所致。惡意來賓使用者可利用此缺陷造成 QEMU 損毀，進而造成拒絕服務或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3748)

  - 在 QEMU 的 SCSI 裝置模擬中發現一個差一錯誤。如果「page」引數設為 MODE_PAGE_ALLS (0x3f)，則在 mode_sense_page() 中處理 MODE SELECT 命令時就有可能出現此錯誤。惡意來賓可能會利用此缺陷造成 QEMU 損毀，進而導致拒絕服務狀況。
    (CVE-2021-3930)

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個缺陷。cursor_alloc() 函式中的整數溢位可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4206)

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個缺陷。雙重擷取來賓控制的值 `cursor->header.width` 和 `cursor->header.height` 可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4207)

  - 在 QEMU 的 vhost-vsock 裝置中發現一個缺陷。在發生錯誤的情況下，未在釋放記憶體前從 virtqueue 卸離無效元素，進而導致記憶體洩漏和其他未預期的結果。
    QEMU 6.2.0 及之前版本會受到影響。(CVE-2022-26354)

  - QEMU 及 7.0.0 之前版本中的 softmmu/physmem.c 可在 translate_fail 路徑上執行未初始化的讀取，進而導致 io_readx 或 io_writex 當機。 (CVE-2022-35414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148544	Oracle Linux 7：qemu (ELSA-2021-9104)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
148545	Oracle Linux 7：qemu (ELSA-2021-9109)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
320399	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / LTS ： 20.04 QEMU 漏洞（USN-8412-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
146609	Debian DLA-2560-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2021/2/19	2024/1/22	high
146303	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 弱點 (USN-4725-1)	Nessus	Ubuntu Local Security Checks	2021/2/8	2025/9/3	high
164678	Debian DLA-3099-1：qemu - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/5	2025/1/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high