遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4556 公告中提及的多個弱點影響。

  - 在 3.1.0 版之前的 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。在 hw/usb/dev-mtp.c 的 usb_mtp_write_data 函式中，因為檔案名稱清理不當而存在路徑遊走弱點。在讀寫模式下掛載來賓裝置時，這允許攻擊者讀取/寫入任意檔案，進而可能導致 DoS 狀況或可能導致在主機上執行程式碼。(CVE-2018-16867)

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 未實作讀取作業 (例如，類似於 uar_write 的 uar_read)，這允許攻擊者造成拒絕服務 (NULL 指標解除參照)。
    (CVE-2018-20191)

  - 在 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。自從在 usb_mtp_object_alloc 中呼叫 lstat(2) 以後，開啟 usb_mtp_get_object 和 usb_mtp_get_partial_object 中的檔案，以及 usb_mtp_object_readdir 中的目錄之程式碼沒有考慮到基礎檔案系統可能已變更，這是常見的 TOCTTOU 問題。具備寫入存取至主機檔案系統 (與客體共用) 權限的攻擊者可使用此屬性，在 QEMU 處理程序的內容中瀏覽主機檔案系統，並讀取 QEMU 處理程序對其具有存取權的任何檔案。存取檔案系統時可以在本機存取，也可以透過網路共用通訊協定 (如 CIFS) 存取。
    (CVE-2018-16872)

  - QEMU 中的 hw/rdma/rdma_backend.c 允許來賓 OS 使用者透過具有較大 num_sge 值的 PvrdmaSqWqe 環元素，觸發超出邊界存取。(CVE-2018-20124)

  - 由於未檢查傳回值 (以及
    -1 處理不當)，QEMU 的 hw/rdma/vmw/pvrdma_dev_ring.c 中可能發生無限迴圈。(CVE-2018-20216)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允許攻擊者在 create_cq_ring 或 create_qp_rings 中造成拒絕服務 (NULL 指標解除參照或過度記憶體配置)。(CVE-2018-20125)

  - 因為錯誤處理不當，QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允許 create_cq 和 create_qp 發生記憶體流失。(CVE-2018-20126)

  - 在 QEMU 中，hw/rdma/vmw/pvrdma_main.c 的 pvrdma_realize 存在初始化錯誤導致的記憶體流失問題。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 的 tcp_emu 存在堆積型緩衝區溢位問題。(CVE-2019-6778)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Michael Hanselmann 發現 QEMU 未正確處理媒體傳輸通訊協定 (MTP)。客體內的攻擊者可利用此問題讀取或寫入任意檔案並造成拒絕服務，或可能執行任意程式碼。此問題只會影響 Ubuntu 18.10。(CVE-2018-16867)

Michael Hanselmann 發現 QEMU 未正確處理媒體傳輸通訊協定 (MTP)。客體內的攻擊者可利用此問題讀取任意檔案，這與預期相反。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-16872)

Zhibin Hu 發現 QEMU 未正確處理 Plan 9 File System 支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2018-19489)

Li Quang 和 Saar Amar 在 QEMU PVRDMA 裝置中發現多個問題。客體內的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 18.10。透過在 Ubuntu 18.10 中停用 PVRDMA 支援解決了這些問題。(CVE-2018-20123、CVE-2018-20124、CVE-2018-20125、CVE-2018-20126、CVE-2018-20191、CVE-2018-20216)

Michael Hanselmann 發現 QEMU 未正確處理某些 i2c 命令。本機攻擊者可能會利用此問題讀取 QEMU 處理程序記憶體。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2019-3812)

據發現，QEMU 未正確處理 Slirp 網路後端。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2019-6778)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4640 公告中提及的多個弱點影響。

  - 在 QEMU 中，hw/rdma/vmw/pvrdma_main.c 的 pvrdma_realize 存在初始化錯誤導致的記憶體流失問題。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 的 tcp_emu 存在堆積型緩衝區溢位問題。(CVE-2019-6778)

  微架構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  微架構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  微架構資料採樣非緩存記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU 中的藍牙子系統未正確處理長度變數的負值，進而導致記憶體損毀。(CVE-2018-19665)

  - 在 QEMU 3.1 中，hw/scsi/scsi-generic.c 的 scsi_handle_inquiry_reply 允許超出邊界寫入和讀取作業。(CVE-2019-6501)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c (即 slirp/src/tcp_subr.c) 中的 tcp_emu 會在 snprintf 呼叫中使用未初始化的資料，從而導致資訊洩漏。(CVE-2019-9824)

  - Qemu 存在整數溢位問題，這是因為 IOReadHandler 及其相關函式會針對大小值使用帶正負號的整數資料類型。(CVE-2018-18438)

  - 在 QEMU 3.1.0 中，device_tree.c 的 load_device_tree 會呼叫已過時的 load_image 函式，這會產生緩衝區溢位風險。(CVE-2018-20815)

  - 在 QEMU 2.10 及之前所有版本和 3.1.0 及之前所有版本中，hw/i2c/i2c-ddc.c: i2c_ddc() 函式會發生讀取範圍超出邊界最多 128 個位元組。有權執行 i2c 命令的本機攻擊者可利用此弱點，讀取主機上 qemu 處理程序的堆疊記憶體。(CVE-2019-3812)

  - 在 QEMU 3.1.0 及之前的所有版本中，hw/ppc/spapr.c 會導致資訊洩漏，這是因為 Hypervisor 與來賓共用 /proc/device-tree/system-id 和 /proc/device-tree/model 系統屬性。(CVE-2019-8934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述： [15:3.1.0-5.el7] - 僅在主機支援的情況下才啟用暫停輪詢控制 MSR (Mark Kanda) [Orabug: 29946722] [15:3.1.0-4.el7] - kvm：i386：暫停輪詢控制 MSR 支援 (Marcelo Tosatti) [Orabug: 29933278] - 將已修正的 CVE 記錄在案：CVE-2017-9524、CVE-2017-6058、CVE-2017-5931 (Mark Kanda) [Orabug: 29886908] {CVE-2017-5931}{CVE-2017-6058}{CVE-2017-9524} - pvrdma：發生錯誤時釋放裝置資源 (Prasad J Pandit) [Orabug: 29056678]{CVE-2018-20123} - qxl：檢查版本資訊物件 (Prasad J Pandit) [Orabug: 29886906]{CVE-2019-12155} - target/i386：新增 MDS-NO 功能 (Paolo Bonzini) [Orabug: 29820428] {CVE-2018-12126}{CVE-2018-12127}{CVE-2018-12130}{CVE-2019-11091} - docs：建議在所有 Intel CPU 上使用 md-clear 功能 (Daniel P. Berrang&eacute ) [Orabug: 29820428] {CVE-2018-12126}{CVE-2018-12127}{CVE-2018-12130}{CVE-2019-11091} - target/i386：定義 md-clear 位元 (Paolo Bonzini) [Orabug: 29820428] {CVE-2018-12126}{CVE-2018-12127}{CVE-2018-12130}{CVE-2019-11091} - pvh：如果使用 PVH 開機，則阻止移轉 (Liam Merwick) [Orabug: 29796676] - hw/i386/pc：在執行 PVH 載入器之前執行多重開機載入器 (Stefano Garzarella) [Orabug: 29796676] - optionrom/pvh：從 fw_cfg 載入 initrd (Stefano Garzarella) [Orabug: 29796676] - hw/i386/pc：使用 PVH 選項唯讀記憶體 (Stefano Garzarella) [Orabug: 29796676] - qemu.spec：將 pvh.bin 新增到 %files (Liam Merwick) [Orabug: 29796676] - optionrom：新增新的 PVH 選項唯讀記憶體 (Stefano Garzarella) [Orabug: 29796676] - linuxboot_dma：在新標頭中移動常用函式 (Stefano Garzarella) [Orabug: 29796676] - linuxboot_dma：移除 FW_CFG 的重複定義 (Stefano Garzarella) [Orabug: 29796676] - pvh：載入 initrd 並透過 fw_cfg 對其進行洩露 (Stefano Garzarella) [Orabug: 29796676] - pvh：使用直接開機 ABI，啟動未壓縮的核心 (Liam Merwick) [Orabug: 29796676] - pvh：新增 x86/HVM 直接開機 ABI 標頭檔 (Liam Merwick) [Orabug: 29796676] - elf-ops.h：新增 get_elf_note_type() (Liam Merwick) [Orabug: 29796676] - elf：新增可選函式 ptr 到 load_elf() 以剖析 ELF 備註 (Liam Merwick) [Orabug: 29796676]

ID	名稱	產品	系列	已發布	已更新	嚴重性
180708	Oracle Linux 7：qemu (ELSA-2019-4556)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
123457	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：QEMU 弱點 (USN-3923-1)	Nessus	Ubuntu Local Security Checks	2019/3/28	2023/10/21	high
180647	Oracle Linux 7：qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
126673	Oracle Linux 7 : qemu (ELSA-2019-4713) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Oracle Linux Local Security Checks	2019/7/15	2024/5/10	high

偵測

搜尋 Plugin

high

high

critical

high