更新版 qemu 套件可修正安全性弱點：

Michael S. Tsirkin 發現，QEMU 並未正確處理 vmxnet3 裝置。本機來賓可能會利用此問題，引發拒絕服務或可能在主機上執行任意程式碼 (CVE-2013-4544)。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若可修改來賓載入的磁碟映像檔，便能利用這些瑕疵使來賓當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行 (CVE-2014-0143、CVE-2014-0144、 CVE-2014-0145、CVE-2014-0147)。

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0150)。

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0142)。

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0146)。

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0148)。

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-2894)。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔，便可利用其中任何一個瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0222、CVE-2014-0223)。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機執行任意程式碼 (CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461)。

在 QEMU VGA 模擬器存取高解析度顯示的框架緩衝區記憶體的方式中發現一個資訊洩漏瑕疵。有權限的來賓用者可利用此瑕疵，將來賓使用的顯示器設為高解析度，進而將主機的記憶體內容洩漏給來賓 (CVE-2014-3615)。

如果來賓傳送具有來源連接埠和來源 addr 0 的 udp 封包，則在搜尋比對和已建立的 udp 通訊端時，系統會擷取未初始化的通訊端，而其稍後會傳送至 sosendto()，其中在 so->slirp->vnetwork_mask.s_addr 存取期間，會發生 NULL 指標解除參照。只有使用 qemu 使用者網路的來賓會受到影響 (CVE-2014-3640)。

Intel Security 的進階威脅研究團隊報告，來賓提供的參數在 vmware-vga driver 的三角形函式中未經充分驗證。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-3689)。

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能會利用此瑕疵，引發拒絕服務或可能執行任意程式碼 (CVE-2014-5263)。

Cisco 的 James Spadaro 報告，在 QEMU VNC 顯示驅動程式的用戶端中，bits_per_pixel 未充分清理。具有來賓 VNC 主控台存取權的攻擊者可利用此瑕疵造成來賓當機 (CVE-2014-7815)。

此外，qemu-1.6+ 需要 usbredir-0.6+ 才能獲得 USB 重新導向支援，而其也隨附於此公告。

遠端主機受到 GLSA-201412-37 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可執行任意程式碼、造成拒絕服務、取得敏感資訊或繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

Xen 已更新，可修正 26 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#864655)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#877642)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (bsc#928393)。

- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#957162)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956829)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964413)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967013)。

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967012)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#967969)。

已修正下列非安全性錯誤：

- bsc#954872：指令碼 block-dmmd 未如預期運作

- bsc#957698：DOM0 無法在 Dell PC 上開啟顯示

- bsc#963923：減少 sched-credit tslice 時，不接受網域權重

- bsc#959332：還原或移轉時無法存取 SLES12SP1 PV 來賓

- bsc#959695：缺少 xen 的文件

kvm 已更新，修正了 33 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2015-3214：已修正 i8254 PIC 中的 OOB 讀取問題 (bsc#934069)

- CVE-2014-9718：已修正格式錯誤或短 ide PRDT 的處理問題，以避免來賓有任何機會透過濫用該介面來造成 DoS (bsc#928393)

- CVE-2014-3689：已修正 rectangle 函式中參數驗證不充分的問題 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 模擬器會允許本機來賓使用者透過設定為高解析度顯示，進而讀取主機記憶體 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-5279：在 QEMU 的 hw/net/ne2000.c 中，ne2000_receive 函式中的堆積型緩衝區溢位允許來賓 OS 使用者透過與接收封包有關的向量造成拒絕服務 (執行個體當機)，或可能執行任意程式碼 (bsc#945987)。

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-6855：QEMU 中的 hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，進而允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7295：當大型或可合併的接收緩衝區不受支援時，QEMU 的虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c，會允許遠端攻擊者透過 (1) tuntap 或 (2) macvtap 介面上的 jumbo 框架流動，造成拒絕服務 (來賓網路消耗) (bsc#947159)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題：

- 修正 IDE 介面在排清前需要設定忙碌狀態的情形 (bsc#936132)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2014-3689 Intel Security 的進階威脅研究團隊報告，來賓提供的參數在 vmware-vga driver 的三角形函式中未經充分驗證。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限。

- CVE-2014-7815 Cisco 的 James Spadaro 報告，在 QEMU VNC 顯示驅動程式的用戶端中，bits_per_pixel 未充分清理。具有來賓 VNC 主控台存取權的攻擊者可利用此瑕疵造成來賓當機。

- CVE-2014-7815 vnc：在用戶端中，bits_per_pixel 未充分清理 (bz #1157647、bz #1157641)

- CVE-2014-3689 vmware_vga：rectangle 函式中的參數驗證不充分 (bz #1153038、bz #1153035) 修正 numactl-devel 上的 dep 為構建時間而非安裝時間

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Laszlo Ersek 發現 QEMU 未正確處理 vga 裝置中的記憶體。惡意來賓可能利用此問題讀取任意主機記憶體。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3615)

Xavier Mehrenberger 和 Stephane Duverger 發現，當使用來賓網路時，QEMU 未正確處理某些 udp 封包。惡意來賓可能會利用此問題造成拒絕服務。(CVE-2014-3640)

據發現，QEMU 未正確處理 vmware_vga 裝置中的參數驗證。惡意來賓可能會利用此問題，寫入主機的記憶體，從而導致權限提升。(CVE-2014-3689)

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能利用此問題，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-5263)

Michael S. Tsirkin 發現 QEMU 未正確處理 ACPI PCI 熱插拔介面中的記憶體。惡意來賓可能利用此問題存取主機的記憶體，從而導致資訊洩漏或權限提升。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-5388)

James Spadaro 發現 QEMU 未正確處理某些 VNC bytes_per_pixel 值。具有 VNC 主控台存取權的攻擊者可能利用此問題造成來賓當機，進而導致拒絕服務。(CVE-2014-7815)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，可修正 44 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函式允許本機使用者透過傳送來源連接埠與位址的值為 0 的 udp 封包 (可觸發存取未初始化的通訊端)，造成拒絕服務 (NULL 指標解除參照) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (bsc#928393)。

- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#957162)。

- CVE-2015-7549：pci：NULL 指標解除參照問題 (bsc#958917)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956829)。

- CVE-2015-8504：VNC：浮點例外狀況 (bsc#958491)。

- CVE-2015-8550：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164) (bsc#958007)。

- CVE-2015-8555：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的 OOB 存取導致分割錯誤 (I) (bsc#969121)。

- CVE-2015-8818：address_space_rw 中的 OOB 存取導致分割錯誤 (II) (bsc#969122)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1571：VMX：非正式位址上 INVLPG 的攔截問題 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。

- CVE-2016-1922：vapic_write() 中的 NULL 指標解除參照 (bsc#962320)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964413)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機) (bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機) (bsc#965317)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967013)。

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967012)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的無限迴圈問題 (bsc#969350)。

- XSA-166：: ioreq 處理可能容易受到多個讀取問題攻擊 (bsc#958523)。

已修正下列非安全性錯誤：

- bsc#954872：指令碼 block-dmmd 未如預期運作

- bsc#957698：DOM0 無法在 Dell PC 上開啟顯示

- bsc#963923：減少 sched-credit tslice 時，不接受網域權重

- bsc#959332：還原或移轉時無法存取 SLES12SP1 PV 來賓

- bsc#959695：缺少 xen 的文件

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

xen 已更新至 4.4.4 版，可修正 33 個安全性問題。

已修正這些安全性問題：

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967012)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新啟動) (boo#965315)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#967969)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在緩衝區溢位，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (boo#962360)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (boo#962611)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964413)。

- CVE-2015-6815：e1000：無限迴圈問題 (bsc#944697)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#964925)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#965156)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓損毀) (boo#965317)。

- CVE-2013-4534：hw/intc/openpic.c 中存在緩衝區溢位，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (boo#964452)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (boo#962642)。

- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (boo#962632)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中特製的 tx_fifo_head 和 rx_fifo_head 值造成拒絕服務，或可能執行任意程式碼 (boo#964950)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (boo#964644)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (boo#962758)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (boo#962335)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956829)。

- CVE-2015-8613：scsi：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#960334)。

- CVE-2016-1571：include/asm-x86/paging.h 的 paging_invlpg 函式使用陰影模式分頁或啟用巢狀虛擬化時，允許本機 HVM 來賓使用者透過 INVVPID 指示中的非正式來賓位址，觸發 hypervisor 錯誤檢查，進而造成拒絕服務 (主機當機) (boo#960862)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (boo#960861)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (boo#964431)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可能導致當機 (bsc#960707)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (boo#962627)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中的大型 log_num 值造成拒絕服務，且可能執行任意程式碼 (boo#964929)。

Xen 已更新，可修正 46 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4527：hw/timer/hpet.c 中的緩衝區溢位可能允許遠端攻擊者，透過和計時器數目有關的向量執行任意程式碼 (bsc#964746).

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的大型 log_num 值造成拒絕服務，且可能執行任意程式碼 (bsc#964929)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中特製的 tx_fifo_head 和 rx_fifo_head 值造成拒絕服務，或可能執行任意程式碼 (bsc#964950)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式存在一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#964644)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (bsc#964452)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#962642)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#962335)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#962758)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，引發拒絕服務 (當機) (bsc#964925)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函式允許本機使用者透過傳送來源連接埠與位址的值為 0 的 udp 封包 (可觸發存取未初始化的通訊端)，造成拒絕服務 (NULL 指標解除參照) (bsc#965112)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#962611)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#962627)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (bsc#964431)。

- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (bsc#962632)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#964947)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#965156)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#962360)。

- CVE-2015-7549：pci：NULL 指標解除參照問題 (bsc#958918)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956832)。

- CVE-2015-8504：VNC：浮點例外狀況 (bsc#958493)。

- CVE-2015-8550：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164) (bsc#958007)。

- CVE-2015-8555：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959006)。

- CVE-2015-8567：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#965269)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960726)。

- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960836)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的 OOB 存取導致分割錯誤 (I) (bsc#969125)。

- CVE-2015-8818：address_space_rw 中的 OOB 存取導致分割錯誤 (II) (bsc#969126)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1571：VMX：非正式位址上 INVLPG 的攔截問題 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961692)。

- CVE-2016-1922：vapic_write() 中的 NULL 指標解除參照 (bsc#962321)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963783)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964415)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機) (bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機) (bsc#965317)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967101)。

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967090)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#968004)。

- XSA-166：: ioreq 處理可能容易受到多個讀取問題攻擊 (bsc#958523)。

已修正下列非安全性錯誤：

- bsc#954872：指令碼 block-dmmd 未如預期運作

- bsc#963923：減少 sched-credit tslice 時，不接受網域權重

- bsc#959695：缺少 xen 的文件

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2014-3689 Intel Security 的進階威脅研究團隊報告，來賓提供的參數在 vmware-vga driver 的三角形函式中未經充分驗證。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限。

- CVE-2014-7815 Cisco 的 James Spadaro 報告，在 QEMU VNC 顯示驅動程式的用戶端中，bits_per_pixel 未充分清理。具有來賓 VNC 主控台存取權的攻擊者可利用此瑕疵造成來賓當機。

- CVE-2014-7815 vnc：在用戶端中，bits_per_pixel 未充分清理 (bz #1157647、bz #1157641)

- CVE-2014-3689 vmware_vga：矩形函式中的參數驗證不充分 (bz #1153038、bz #1153035)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 qemu 套件可修正多個安全性弱點：

Sibiao Luo 發現 QEMU 未正確處理裝置熱插拔的拔除。本機使用者可能利用此瑕疵造成拒絕服務 (CVE-2013-4377)。

Michael S. Tsirkin 發現，QEMU 並未正確處理 vmxnet3 裝置。本機來賓可能會利用此問題，引發拒絕服務或可能在主機上執行任意程式碼 (CVE-2013-4544)。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若可修改來賓載入的磁碟映像檔，便能利用這些瑕疵使來賓當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行 (CVE-2014-0143、CVE-2014-0144、 CVE-2014-0145、CVE-2014-0147)。

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0150)。

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0142)。

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0146)。

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0148)。

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-2894)。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔，便可利用其中任何一個瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0222、CVE-2014-0223)。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機執行任意程式碼 (CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461)。

在 QEMU VGA 模擬器存取高解析度顯示的框架緩衝區記憶體的方式中發現一個資訊洩漏瑕疵。有權限的來賓用者可利用此瑕疵，將來賓使用的顯示器設為高解析度，進而將主機的記憶體內容洩漏給來賓 (CVE-2014-3615)。

如果來賓傳送具有來源連接埠和來源 addr 0 的 udp 封包，則在搜尋比對和已建立的 udp 通訊端時，系統會擷取未初始化的通訊端，而其稍後會傳送至 sosendto()，其中在 so->slirp->vnetwork_mask.s_addr 存取期間，會發生 NULL 指標解除參照。只有使用 qemu 使用者網路的來賓會受到影響 (CVE-2014-3640)。

Intel Security 的進階威脅研究團隊報告，來賓提供的參數在 vmware-vga driver 的三角形函式中未經充分驗證。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-3689)。

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能會利用此瑕疵，引發拒絕服務或可能執行任意程式碼 (CVE-2014-5263)。

Cisco 的 James Spadaro 報告，在 QEMU VNC 顯示驅動程式的用戶端中，bits_per_pixel 未充分清理。具有來賓 VNC 主控台存取權的攻擊者可利用此瑕疵造成來賓當機 (CVE-2014-7815)。

在移轉期間載入 ram 時，從移轉資料流讀取的值並未經過驗證。特別是 host_from_stream_offset() 中的位移，以及在所述函式呼叫者中的寫入長度。
使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼 (CVE-2014-7840)。

Red Hat 的 Paolo Bonzini 發現在 qemu 的 Cirrus VGA 模擬器中，blit 區域檢查不充分。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-8106)。

此更新也提供 usbredirparser 0.6 做為 qemu-1.6.2 的先決條件。

Xen 已更新，可修正 47 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4527：hw/timer/hpet.c 中的緩衝區溢位可能允許遠端攻擊者，透過和計時器數目有關的向量執行任意程式碼 (bnc#864673).

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中的大型 log_num 值造成拒絕服務，並可能執行任意程式碼 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中特製的 tx_fifo_head 和 rx_fifo_head 值造成拒絕服務，或可能執行任意程式碼 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函式允許本機使用者透過傳送來源連接埠與位址的值為 0 的 udp 封包 (可觸發存取未初始化的通訊端)，造成拒絕服務 (NULL 指標解除參照) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (bsc#928393)。

- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#957162)。

- CVE-2015-7549：pci：NULL 指標解除參照問題 (bsc#958917)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956829)。

- CVE-2015-8504：VNC：浮點例外狀況 (bsc#958491)。

- CVE-2015-8550：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164) (bsc#958007)。

- CVE-2015-8555：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的 OOB 存取導致分割錯誤 (I) (bsc#969121)。

- CVE-2015-8818：address_space_rw 中的 OOB 存取導致分割錯誤 (II) (bsc#969122)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1571：VMX：非正式位址上 INVLPG 的攔截問題 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。

- CVE-2016-1922：vapic_write() 中的 NULL 指標解除參照 (bsc#962320)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964413)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機) (bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機) (bsc#965317)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967013)。

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967012)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的無限迴圈問題 (bsc#969350)。

- XSA-166：: ioreq 處理可能容易受到多個讀取問題攻擊 (bsc#958523)。

已修正下列非安全性錯誤：

- bsc#954872：指令碼 block-dmmd 未如預期運作

- bsc#963923：減少 sched-credit tslice 時，不接受網域權重

- bsc#959695：缺少 xen 的文件

- bsc#967630：已更正 xend 之 XSA-153 的報告記憶體大小中的差異

- bsc#959928：DomU 在執行 xm domstate 時未傳回任何項目

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，可修正 27 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函式允許本機使用者透過傳送來源連接埠與位址的值為 0 的 udp 封包 (可觸發存取未初始化的通訊端)，造成拒絕服務 (NULL 指標解除參照) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#902737)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#957162)。

- CVE-2015-8504：VNC：浮點例外狀況 (bsc#958491)。

- CVE-2015-8550：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164) (bsc#958007)。

- CVE-2015-8555：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1571：VMX：非正式位址上 INVLPG 的攔截問題 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機) (bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機) (bsc#965317)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967013)。

- CVE-2016-2841：ne2000：ne2000_receive 中的無限迴圈問題 (bsc#969350)。

- XSA-166：: ioreq 處理可能容易受到多個讀取問題攻擊 (bsc#958523)。

已修正此非安全性問題：

- bsc#967630：已更正 xend 之 XSA-153 的報告記憶體大小中的差異

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，可修正 36 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4527：hw/timer/hpet.c 中的緩衝區溢位可能允許遠端攻擊者，透過和計時器數目有關的向量執行任意程式碼 (bnc#864673).

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中的大型 log_num 值造成拒絕服務，並可能執行任意程式碼 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中特製的 tx_fifo_head 和 rx_fifo_head 值造成拒絕服務，或可能執行任意程式碼 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函式允許本機使用者透過傳送來源連接埠與位址的值為 0 的 udp 封包 (可觸發存取未初始化的通訊端)，造成拒絕服務 (NULL 指標解除參照) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (bsc#928393)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#957162)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956829)。

- CVE-2015-8504：VNC：浮點例外狀況 (bsc#958491)。

- CVE-2015-8550：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164) (bsc#958007)。

- CVE-2015-8555：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1571：VMX：非正式位址上 INVLPG 的攔截問題 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機) (bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機) (bsc#965317)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967013)。

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967012)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的無限迴圈問題 (bsc#969350)。

- XSA-166：: ioreq 處理可能容易受到多個讀取問題攻擊 (bsc#958523)。

已修正下列非安全性錯誤：

- bsc#954872：指令碼 block-dmmd 未如預期運作

- bsc#959695：缺少 xen 的文件

- bsc#967630：已更正 xend 之 XSA-153 的報告記憶體大小中的差異

- bsc#959928：DomU 在執行 xm domstate 時未傳回任何項目

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

qemu 已更新，修正了 37 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI DMA I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI DMA I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2015-3214：已修正 i8254 PIC 中的 OOB 讀取問題 (bsc#934069)

- CVE-2014-9718：已修正格式錯誤或短 ide PRDT 的處理問題，以避免來賓有任何機會透過濫用該介面來造成 DoS (bsc#928393)

- CVE-2014-3689：已修正 rectangle 函式中參數驗證不充分的問題 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 模擬器會允許本機來賓使用者透過設定為高解析度顯示，進而讀取主機記憶體 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7295：當大型或可合併的接收緩衝區不受支援時，QEMU 的虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c，會允許遠端攻擊者透過 (1) tuntap 或 (2) macvtap 介面上的 jumbo 框架流動，造成拒絕服務 (來賓網路消耗) (bsc#947159)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79407	Mandriva Linux 安全性公告：qemu (MDVSA-2014:220)	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	high
80242	GLSA-201412-37：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/26	2021/1/6	high
90260	openSUSE 安全性更新：xen (openSUSE-2016-413)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/19	critical
93180	SUSE SLES11 安全性更新：kvm (SUSE-SU-2016:1785-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
78898	Debian DSA-3067-1：qemu-kvm - 安全性更新	Nessus	Debian Local Security Checks	2014/11/7	2021/1/11	high
93169	SUSE SLES11 安全性更新：kvm (SUSE-SU-2016:1698-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
79073	Fedora 21 : qemu-2.1.2-6.fc21 (2014-13993)	Nessus	Fedora Local Security Checks	2014/11/10	2021/1/11	high
79244	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2409-1)	Nessus	Ubuntu Local Security Checks	2014/11/14	2023/10/23	medium
90186	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2016:0873-1)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/6	critical
90478	openSUSE 安全性更新：xen (openSUSE-2016-439)	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
91249	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2016:1318-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/6	critical
78897	Debian DSA-3066-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2014/11/7	2021/1/11	high
79089	Fedora 20 : qemu-1.6.2-10.fc20 (2014-14033)	Nessus	Fedora Local Security Checks	2014/11/11	2021/1/11	high
81944	Mandriva Linux 安全性公告：qemu (MDVSA-2015:061)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	high
90396	SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2016:0955-1)	Nessus	SuSE Local Security Checks	2016/4/7	2021/1/6	critical
90759	SUSE SLES11 安全性更新：xen (SUSE-SU-2016:1154-1)	Nessus	SuSE Local Security Checks	2016/4/27	2021/1/19	critical
93177	SUSE SLES11 安全性更新：xen (SUSE-SU-2016:1745-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
91660	SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2016:1560-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical

偵測

搜尋 Plugin

high

high

critical

critical

high

critical

high

medium

critical

critical

critical

high

high

high

critical

critical

critical

critical