Prasad J Pandit, Red Hat Product Security Team, reports :

Qemu emulator built with the Rocker switch emulation support is vulnerable to an off-by-one error. It happens while processing transmit(tx) descriptors in 'tx_consume' routine, if a descriptor was to have more than allowed (ROCKER_TX_FRAGS_MAX=16) fragments.

A privileged user inside guest could use this flaw to cause memory leakage on the host or crash the Qemu process instance resulting in DoS issue.

Red Hat 产品安全团队的 Prasad J Pandit 报告：

通过 Rocker 交换机仿真支持构建的 Qemu 仿真器容易受到一个差一错误影响。处理“tx_consume”例程中的 transmit(tx) 描述符时，如果描述符具有的片段超过允许数量 (ROCKER_TX_FRAGS_MAX=16)，就会发生此错误。

客户机内的特权用户可利用此缺陷，在主机上造成内存泄漏，或是造成 Qemu 进程实例崩溃，进而导致 DoS 问题。

Red Hat 產品安全性團隊的 Prasad J Pandit 報告：

以交換器模擬支援構建的 Qemu 模擬器容易受到一個差一錯誤影響。處理「tx_consume」常式中的 transmit(tx) 描述符號時，如果描述符號擁有的片段超過允許數量 (ROCKER_TX_FRAGS_MAX=16)，就會發生此錯誤。

來賓內有權限的使用者可利用此瑕疵，在主機上造成記憶體洩漏，或是損毀 Qemu 處理程序執行個體，進而導致 DoS 問題。

Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

Rocker スイッチエミュレーションのサポートで構築された Qemu エミュレーターは、off-by-one エラーに脆弱です。これは、ある記述子が許可されたフラグメント数（ROCKER_TX_FRAGS_MAX=16）を超えて保持するようになっていた場合、「tx_consume」ルーチンで送信（tx）記述子を処理する際に発生します。

ゲスト内の特権ユーザーは、この欠陥を利用して、ホストでメモリリークを発生させるか、Qemu プロセスインスタンスをクラッシュさせて、DoS 問題を引き起こす可能性があります。

- CVE-2015-8745: vmxnet3: don't assert reading registers     in bar0 (bz #1295442) * CVE-2015-8567: net: vmxnet3:
    host memory leakage (bz #1289818) * CVE-2016-1922: i386:
    avoid NULL pointer dereference (bz #1292766) *     CVE-2015-8613: buffer overflow in megasas_ctrl_get_info     (bz #1284008) * CVE-2015-8701: Buffer overflow in     tx_consume in rocker.c (bz #1293720) * CVE-2015-8743:
    ne2000: OOB memory access in ioport r/w functions (bz     #1294787) * CVE-2016-1568: Use-after-free vulnerability     in ahci (bz #1297023) * Fix modules.d/kvm.conf example     syntax (bz #1298823)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201602-01 (QEMU: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in QEMU. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker might cause a Denial of Service or gain escalated       privileges from a guest VM.
  Workaround :

    There is no known workaround at this time.

- CVE-2015-8745：vmxnet3：bar0 のレジスタにおける読み取りのアサーションを行いません（bz #1295442）* CVE-2015-8567：net：vmxnet3：
 ホストメモリの漏洩（bz #1289818）* CVE-2016-1922：i386：
 NULL ポインターデリファレンスを回避します（bz #1292766）* CVE-2015-8613：megasas_ctrl_get_info におけるバッファオーバーフロー（bz #1284008）* CVE-2015-8701：tx_consume in rocker.c におけるバッファオーバーフロー（bz #1293720）* CVE-2015-8743：
 ne2000：ioport r/w 関数における OOB メモリアクセス（bz #1294787）* CVE-2016-1568：ahci における use-after-free の脆弱性（bz #1297023）* modules.d/kvm.conf サンプル構文を修正します（bz #1298823）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201602-01 で説明されている脆弱性の影響を受けます（QEMU：複数の脆弱性）

QEMU に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、サービス拒否を引き起こすか、ゲスト VM から昇格した権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- CVE-2015-8745：vmxnet3：不在 bar0 中宣告讀取暫存器 (bz #1295442) * CVE-2015-8567：net：vmxnet3：
主機記憶體洩漏 (bz #1289818) * CVE-2016-1922：i386：
避免 NULL 指標解除參照 (bz #1292766) * CVE-2015-8613：megasas_ctrl_get_info 中的緩衝區溢位 (bz #1284008) * CVE-2015-8701：rocker.c 中 tx_consume 的緩衝區溢位 (bz #1293720) * CVE-2015-8743：
ne2000：ioport r/w 函式中的 OOB 記憶體存取 (bz #1294787) * CVE-2016-1568：ahci 中的釋放後使用弱點 (bz #1297023) * 修正 modules.d/kvm.conf 範例語法 (bz #1298823)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201602-01 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務或取得來賓虛擬機器上提升的權限。
 因應措施：

目前尚無已知的因應措施。

- CVE-2015-8745：vmxnet3：不在 bar0 中断言读取寄存器 (bz #1295442) * CVE-2015-8567：net：vmxnet3：
主机内存泄漏 (bz #1289818) * CVE-2016-1922：i386：
避免空指针取消引用 (bz #1292766) * CVE-2015-8613：megasas_ctrl_get_info 中的缓冲区溢出 (bz #1284008) * CVE-2015-8701：rocker.c 中 tx_consume 的缓冲区溢出 (bz #1293720) * CVE-2015-8743：
ne2000：ioport r/w 函数中的 OOB 内存访问 (bz #1294787) * CVE-2016-1568：ahci 中的释放后使用漏洞 (bz #1297023) * 修复 modules.d/kvm.conf 示例语法 (bz #1298823)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201602-01 中所述漏洞的影响（QEMU：多种漏洞）

已在 QEMU 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务或从客户机 VM 获取升级的权限。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87686	FreeBSD : qemu -- denial of service vulnerability in Rocker switch emulation (1384f2fd-b1be-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	medium
87686	FreeBSD：qemu -- Rocker 交换机仿真中的拒绝服务漏洞 (1384f2fd-b1be-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	medium
87686	FreeBSD：qemu -- Rocker 交換器模擬中的拒絕服務弱點 (1384f2fd-b1be-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	medium
87686	FreeBSD：qemu -- Rocker スイッチエミュレーションにおけるサービス拒否の脆弱性（1384f2fd-b1be-11e5-9728-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	medium
89526	Fedora 23 : qemu-2.4.1-6.fc23 (2016-42778e8c82)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88587	GLSA-201602-01 : QEMU: Multiple vulnerabilities (Venom)	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical
89526	Fedora 23：qemu-2.4.1-6.fc23（2016-42778e8c82）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88587	GLSA-201602-01：QEMU：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical
89526	Fedora 23：qemu-2.4.1-6.fc23 (2016-42778e8c82)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88587	GLSA-201602-01：QEMU：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical
89526	Fedora 23：qemu-2.4.1-6.fc23 (2016-42778e8c82)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88587	GLSA-201602-01：QEMU：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

high

critical

high

critical

high

critical

high

critical