現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 在 VNC 顯示器驅動程式中的 Quick Emulator (QEMU) 發現超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-2633) * 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客體中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-5898) * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。客體中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020) Red Hat 感謝 Li Qiang (360.cn Inc.) 報告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - kvm-cirrus-avoid-write-only-variables.patch [bz#1444377 bz#1444379]

  - kvm-cirrus-stop-passing-around-dst-pointers-in-the-blitt.patch 

  - kvm-cirrus-stop-passing-around-src-pointers-in-the-blitt.patch 

  - kvm-cirrus-fix-off-by-one-in-cirrus_bitblt_rop_bkwd_tran.patch 

  - kvm-cirrus-fix-PUTPIXEL-macro.patch [bz#1444377 bz#1444379]

  - 解決：bz#1444377 (CVE-2017-7980 qemu-kvm：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 訪問問題 [rhel-6.9.z])

  - 解決：bz#1444379 (CVE-2017-7980 qemu-kvm-rhev：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 訪問問題 [rhel-6.9.z])

  - kvm-fix-cirrus_vga-fix-OOB-read-case-qemu-Segmentation-f.patch 

  - kvm-cirrus-vnc-zap-bitblit-support-from-console-code.patch [bz#1443447 bz#1443449]

  - 解決：bz#1443447 (CVE-2017-7718 qemu-kvm：Qemu：
    display：cirrus：OOB 讀取訪問問題 [rhel-6.9.z])

  - 解決：bz#1443449 (CVE-2017-7718 qemu-kvm-rhev：Qemu：
    display：cirrus：OOB 讀取訪問問題 [rhel-6.9.z])

  - 解決：bz#1447544 (CVE-2016-9603 qemu-kvm-rhev：Qemu：
    cirrus：透過 vnc 連接造成的堆緩沖區溢出 [rhel-6.9.z])

  - 解決：bz#1447540 (CVE-2016-9603 qemu-kvm：Qemu：
    cirrus：透過 vnc 連接造成的堆緩沖區溢出 [rhel-6.9.z])

  - kvm-vns-tls-don-t-use-depricated-gnutls-functions.patch [bz#1428750]

  - kvm-vnc-apply-display-size-limits.patch [bz#1400438 bz#1425943]

  - 解決：bz#1400438 (vnc_refresh_server_surface 中的 qemu-kvm coredump [rhel-6.9.z])

  - 解決：bz#1425943 (CVE-2017-2633 qemu-kvm-rhev：Qemu：
    VNC：發生記憶體損壞，這是未檢查解析限制所致 [rhel-6.9.z])

  - 解決：bz#1428750 (在 brew 中構建失敗)

安全性修正：- 在 VNC 顯示器驅動程式中的 Quick Emulator (QEMU) 發現超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。來賓中的使用者可利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-2633) - 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。來賓中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-5898) - 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。來賓中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4289 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 QEMU (即 Quick Emulator) 中，hw/i386/multiboot.c 的 load_multiboot 函式包含整數溢位弱點，這允許本機來賓作業系統使用者透過特製的多重開機標頭位址值，觸發超出邊界寫入，進而在主機上執行任意程式碼。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 mode4and5 寫入函式允許具有本機 OS 來賓特權的使用者透過與 dst 計算相關的媒介，造成拒絕服務 (超出邊界寫入存取和 Qemu 處理程序損毀)。 (CVE-2017-15289)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函式允許具有本機 OS 來賓特權的使用者利用錯誤的記憶體位址驗證，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。
    (CVE-2018-5683)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 VGA 顯示模擬器支援，則具有本機客體 OS 特權的使用者可以透過涉及顯示更新的媒介，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。(CVE-2017-13672)

  - 在 QEMU (亦即 Quick Emulator) 中，slirp/socket.c 的 sofree 函式存在釋放後使用弱點，攻擊者可利用程式無法正確清除擱置封包中的 ifq_so，來造成拒絕服務 (QEMU 執行個體損毀)。(CVE-2017-13711)

  - 據發現，Quick Emulator (QEMU) 2.11.0 和更舊版本中的 VNC 伺服器實作容易發生記憶體配置無邊界限制的問題，這是因為它並未限制傳送至其用戶端的 framebuffer 更新。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。惡意的遠端 VNC 用戶端可利用此瑕疵造成伺服器主機拒絕服務。(CVE-2017-15124)

  - Qemu 2.10.0 以及之前所有版本允許遠端攻擊者觸發緩慢的資料通道讀取作業，進而造成記憶體流失，此問題與 io/channel-websock.c 相關。(CVE-2017-15268)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 Cirrus CLGD 54xx VGA Emulator 支援，則具有本機客體 OS 特權的使用者可以利用更新 VGA 顯示時錯誤的區域計算，來造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858) 

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 在 Quick Emulator (亦即 QEMU) 中，hw/i386/multiboot.c 的 load_multiboot 函式允許本機客體 OS 使用者透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。(CVE-2018-7550)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

  - QEMU (亦即 Quick Emulator) 的 hw/usb/redirect.c 中存在堆疊型緩衝區溢位弱點，這允許本機來賓 OS 使用者透過與記錄除錯訊息相關的媒介，造成拒絕服務 (QEMU 處理程序損毀)。
    (CVE-2017-10806)

  - 在 QEMU (即 Quick Emulator) 中，exec.c 的 address_space_write_continue 函式允許具有本機來賓 OS 特權的使用者利用 qemu_map_ram_ptr 存取來賓 ram 區塊區域，進而造成拒絕服務 (超出邊界存取和來賓執行個體損毀) 。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 實作允許本機 OS 來賓使用者在更新 Virtio 環時取消設定 vring 對齊，進而造成拒絕服務 (除以零錯誤和 QEMU 處理程序損毀)。
    (CVE-2017-17381)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在對應檔案安全性模式中存取 virtfs 中繼資料檔案時，就會發生此問題。客戶機使用者可利用此缺陷，提升自己在客戶機中的權限。
    (CVE-2017-7493)

  - QEMU (亦即 Quick Emulator) 中的 hw/scsi/vmw_pvscsi.c 允許具有本機來賓 OS 特權的使用者透過訊息環頁面計數，造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2017-8112)

  - QEMU (亦即 Quick Emulator) 若在建構時配搭 MegaRAID SAS 8708EM2 Host Bus Adapter 模擬支援，則具有來賓 OS 特權的本機使用者可透過涉及 megasas 命令處理的媒介，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-9503)

  - QEMU (亦即 Quick Emulator) 若在構建時配搭 IDE 磁碟和 CD/DVD-ROM 模擬器支援，則具有本機來賓 OS 特權的使用者可排清空 CDROM 裝置驅動器，從而造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-12809)

  - 在 QEMU (亦即 Quick Emulator) 中，hw/9pfs/9p.c 的 v9fs_xattrwalk 函式存在爭用情形，本機來賓 OS 使用者因而可透過與讀取延伸屬性相關的媒介，從主機的堆積記憶體中取得敏感資訊。(CVE-2017-15038)

  - 在 2.11 之前的 Quick Emulator (QEMU) 中，網路封鎖裝置 (NBD) 伺服器容易發生拒絕服務問題。如果用戶端傳送大型選項要求，使伺服器將 CPU 時間浪費在每個要求最多讀取 4GB 的內容上，從而發生此問題。用戶端可利用此缺陷阻止 NBD 伺服器處理其他要求，進而導致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在來賓移轉期間未驗證 'rptr' 和 'count' 的值，從而導致超出邊界存取。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 cirrus_invalidate_region 函式允許本機 OS 來賓特權使用者透過與 negative pitch 相關的媒介，造成拒絕服務 (超出邊界陣列存取和 Qemu 處理程序損毀)。 (CVE-2017-18030)

  - Quick Emulator (Qemu) 中的巨集 ROUND_UP (n, d) 存在整數溢位問題，使用者可藉此造成拒絕服務 (Qemu 處理程序損毀)。(CVE-2017-18043)

  - QEMU (亦即 Quick Emulator) 中的 audio/audio.c 存在記憶體流失弱點，遠端攻擊者可透過重複啟動及停止音訊擷取來造成拒絕服務 (記憶體消耗)。(CVE-2017-8309)

  - 在 QEMU (亦即 Quick Emulator) 中，鍵盤輸入事件處置程式支援中存在記憶體流失問題，這允許本機來賓 OS 特權使用者快速產生大型鍵盤事件，進而造成拒絕服務 (主機記憶體消耗)。(CVE-2017-8379)

  - Qemu 2.9.0 中的 megasas_mmio_write 函式存在緩衝區溢位問題，遠端攻擊者因而可透過未知媒介造成不明影響。(CVE-2017-8380)

  - 如果使用分割畫面模式，vga 顯示更新會錯誤計算已變更點陣圖快照的區域，進而造成 cpu_physical_memory_snapshot_get_dirty 函式中發生拒絕服務 (宣告失敗)。(CVE-2017-13673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2017:1856： 現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。 安全性修正： * 在 VNC 顯示器驅動程式中的 Quick Emulator (QEMU) 發現越界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-2633) * 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客體中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。 (CVE-2017-5898) * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。 存取 TPR 時可能會發生此缺陷。來賓中有權限的使用者可能利用此問題讀取部分主機記憶體。 (CVE-2016-4020) Red Hat 在此感謝 Li Qiang (360.cn Inc.) 報告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器的 VNC 顯示驅動程式支援中，發現一個堆積緩衝區溢位缺陷；若 VNC 用戶端在客體執行 VGA 作業後嘗試更新其顯示，就可能發生此問題。客體中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界讀取/寫入存取問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。客體中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀，甚或在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) * 在 QEMU 的 VNC 顯示驅動程式支援中，發現超出邊界記憶體存取問題。重新整理「vnc_refresh_server_surface」中的 VNC 顯示表面區域時，可能會浮現此弱點。客體中的使用者/處理程序可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。客體中有權限的使用者可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-7718) Red Hat 要感謝 Jiangxin (PSIRT Huawei Inc.) 和 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-7980，並感謝 Jiangxin (PSIRT Huawei Inc.) 報告 CVE-2017-7718。

Zhenhao Hong 發現 QEMU 未正確處理 Virtio GPU 裝置。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10028、CVE-2016-10029)

Li Qiang 發現 QEMU 未正確處理 6300esb 監視程式。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-10155)

Li Qiang 發現 QEMU 未正確處理 i.MX 快速乙太網路控制器。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7907)

據發現，QEMU 未正確處理 JAZZ RC4030 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-8667)

據發現，QEMU 未正確處理 16550A UART 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-8669)

據發現，QEMU 在搭配 Xen 使用時，未正確處理共用通道。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。(CVE-2016-9381)

Jann Horn 發現 QEMU 未正確處理 VirtFS 目錄共用。來賓內部的具權限攻擊者可利用此問題存取共用目錄外之主機檔案系統上的檔案，並可能提升權限。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-9602)

Gerd Hoffmann 發現 QEMU 在搭配 VNC 連線使用時，未正確處理 Cirrus VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。
(CVE-2016-9603)

據發現，QEMU 未正確處理 ColdFire 快速乙太網路控制器。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-9776)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 裝置。來賓內的攻擊者可利用此問題造成 QEMU 洩漏主機記憶體的內容。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9845、CVE-2016-9908)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 裝置。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9846、CVE-2016-9912、CVE-2017-5552、CVE-2017-5578、CVE-2017-5857)

Li Qiang 發現 QEMU 未正確處理 USB 重新導向器。
客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9907)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬。
客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-9911)

Li Qiang 發現 QEMU 未正確處理 VirtFS 目錄共用。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-9913、CVE-2016-9914、CVE-2016-9915、CVE-2016-9916)

Qinghao Tang、Li Qiang 和 Jiangxin 發現 QEMU 未正確處理 Cirrus VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-9921、CVE-2016-9922)

Wjjzhang 和 Li Qiang 發現 QEMU 未正確處理 Cirrus VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2017-2615)

據發現，QEMU 未正確處理 Cirrus VGA 裝置。
來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2017-2620)

據發現，QEMU 未正確處理 VNC 連線。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-2633)

Li Qiang 發現 QEMU 未正確處理 ac97 音訊裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-5525)

Li Qiang 發現 QEMU 未正確處理 es1370 音訊裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-5526)

Li Qiang 發現 QEMU 未正確處理 16550A UART 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-5579)

Jiang Xin 發現 QEMU 未正確處理 SDHCI 裝置模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2017-5667)

Li Qiang 發現 QEMU 未正確處理 MegaRAID SAS 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-5856)

Li Qiang 發現 QEMU 未正確處理 CCID 卡片裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-5898)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 控制器模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-5973)

Jiang Xin 和 Wjjzhang 發現 QEMU 未正確處理 SDHCI 裝置模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-5987)

Li Qiang 發現 QEMU 未正確處理 USB OHCI 控制器模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。
(CVE-2017-6505).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器的 VNC 顯示驅動程式支援中，發現一個堆積緩衝區溢位缺陷；若 VNC 用戶端在來賓執行 VGA 作業後嘗試更新其顯示，就可能發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界讀取/寫入存取問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。來賓中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀，甚或在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) * 在 QEMU 的 VNC 顯示驅動程式支援中，發現超出邊界記憶體存取問題。重新整理「vnc_refresh_server_surface」中的 VNC 顯示表面區域時，可能會浮現此弱點。來賓中的使用者/處理程序可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。來賓中有權限的使用者可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-7718) Red Hat 感謝 Jiangxin (PSIRT Huawei Inc.) 及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-7980，及感謝 Jiangxin (PSIRT Huawei Inc.) 報告 CVE-2017-7718。

安全性修正：- 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器的 VNC 顯示驅動程式支援中，發現一個堆積緩衝區溢位缺陷；若 VNC 用戶端在客體執行 VGA 作業後嘗試更新其顯示，就可能發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-9603) - 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界讀取/寫入存取問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。來賓中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀，甚或在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) - 在 QEMU 的 VNC 顯示驅動程式支援中，發現超出邊界記憶體存取問題。重新整理「vnc_refresh_server_surface」中的 VNC 顯示表面區域時，可能會浮現此弱點。來賓中的使用者/處理程序可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-2633) - 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。來賓中有權限的使用者可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-7718)

現已提供適用於 RHEV 3.X Hypervisor 和 RHEL-6 之代理程式的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器的 VNC 顯示驅動程式支援中，發現一個堆積緩衝區溢位缺陷；若 VNC 用戶端在來賓執行 VGA 作業後嘗試更新其顯示，就可能發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-9603) * 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 Quick Emulator (QEMU) 易於發生超出邊界讀取/寫入存取問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。客體中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀 (DoS)，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) * 以 VNC 顯示驅動程式支援建立的 Quick Emulator (QEMU) 易於發生超出邊界記憶體存取問題。重新整理「vnc_refresh_server_surface」中的 VNC 顯示表面區域時，可能會浮現此弱點。客體中的使用者/處理程序可能利用此缺陷，使 QEMU 處理程序損毀，進而導致 DoS。(CVE-2017-2633) * 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 Quick Emulator (QEMU) 易於發生超出邊界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。客體中有特殊權限的使用者可利用此缺陷損毀 QEMU 處理程序，進而導致 DoS。(CVE-2017-7718) Red Hat 感謝 Jiangxin (PSIRT Huawei Inc.) 和 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-7980，並感謝 Jiangxin (PSIRT Huawei Inc.) 報告 CVE-2017-7718。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4285 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 QEMU (即 Quick Emulator) 中，hw/i386/multiboot.c 的 load_multiboot 函式包含整數溢位弱點，這允許本機來賓作業系統使用者透過特製的多重開機標頭位址值，觸發超出邊界寫入，進而在主機上執行任意程式碼。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 mode4and5 寫入函式允許具有本機 OS 來賓特權的使用者透過與 dst 計算相關的媒介，造成拒絕服務 (超出邊界寫入存取和 Qemu 處理程序損毀)。 (CVE-2017-15289)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函式允許具有本機 OS 來賓特權的使用者利用錯誤的記憶體位址驗證，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。
    (CVE-2018-5683)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 VGA 顯示模擬器支援，則具有本機客體 OS 特權的使用者可以透過涉及顯示更新的媒介，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。(CVE-2017-13672)

  - 在 QEMU (亦即 Quick Emulator) 中，slirp/socket.c 的 sofree 函式存在釋放後使用弱點，攻擊者可利用程式無法正確清除擱置封包中的 ifq_so，來造成拒絕服務 (QEMU 執行個體損毀)。(CVE-2017-13711)

  - 據發現，Quick Emulator (QEMU) 2.11.0 和更舊版本中的 VNC 伺服器實作容易發生記憶體配置無邊界限制的問題，這是因為它並未限制傳送至其用戶端的 framebuffer 更新。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。惡意的遠端 VNC 用戶端可利用此瑕疵造成伺服器主機拒絕服務。(CVE-2017-15124)

  - Qemu 2.10.0 以及之前所有版本允許遠端攻擊者觸發緩慢的資料通道讀取作業，進而造成記憶體流失，此問題與 io/channel-websock.c 相關。(CVE-2017-15268)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 Cirrus CLGD 54xx VGA Emulator 支援，則具有本機客體 OS 特權的使用者可以利用更新 VGA 顯示時錯誤的區域計算，來造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858) 

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 在 Quick Emulator (亦即 QEMU) 中，hw/i386/multiboot.c 的 load_multiboot 函式允許本機客體 OS 使用者透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。(CVE-2018-7550)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - QEMU 中的 qemu-seccomp.c 可能允許本機作業系統來賓使用者利用不當處理主執行緒以外之執行緒的 seccomp 原則，造成拒絕服務 (客體當機)。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 的 qemu_deliver_packet_iov 接受大於 INT_MAX 的封包大小，攻擊者可藉此造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963)

  - Qemu 中 hw/net/pcnet.c 的 pcnet_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17962)

  - Qemu 中 hw/net/rtl8139.c 的 rtl8139_do_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17958)

  - 構建時配搭 NE2000 NIC 模擬支援的 Qemu Emulator 3.0.0 及更早版本容易發生整數溢位，這可能導致堆積緩衝區溢位問題。可能是發生在透過網路接收封包時。客戶機中的使用者可利用此缺陷使 QEMU 處理程序當機，進而導致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

  - QEMU (亦即 Quick Emulator) 的 hw/usb/redirect.c 中存在堆疊型緩衝區溢位弱點，這允許本機來賓 OS 使用者透過與記錄除錯訊息相關的媒介，造成拒絕服務 (QEMU 處理程序損毀)。
    (CVE-2017-10806)

  - 在 QEMU (即 Quick Emulator) 中，exec.c 的 address_space_write_continue 函式允許具有本機來賓 OS 特權的使用者利用 qemu_map_ram_ptr 存取來賓 ram 區塊區域，進而造成拒絕服務 (超出邊界存取和來賓執行個體損毀) 。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 實作允許本機 OS 來賓使用者在更新 Virtio 環時取消設定 vring 對齊，進而造成拒絕服務 (除以零錯誤和 QEMU 處理程序損毀)。
    (CVE-2017-17381)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在對應檔案安全性模式中存取 virtfs 中繼資料檔案時，就會發生此問題。客戶機使用者可利用此缺陷，提升自己在客戶機中的權限。
    (CVE-2017-7493)

  - QEMU (亦即 Quick Emulator) 中的 hw/scsi/vmw_pvscsi.c 允許具有本機來賓 OS 特權的使用者透過訊息環頁面計數，造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2017-8112)

  - QEMU (亦即 Quick Emulator) 若在建構時配搭 MegaRAID SAS 8708EM2 Host Bus Adapter 模擬支援，則具有來賓 OS 特權的本機使用者可透過涉及 megasas 命令處理的媒介，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-9503)

  - QEMU (亦即 Quick Emulator) 若在構建時配搭 IDE 磁碟和 CD/DVD-ROM 模擬器支援，則具有本機來賓 OS 特權的使用者可排清空 CDROM 裝置驅動器，從而造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-12809)

  - 在 QEMU (亦即 Quick Emulator) 中，hw/9pfs/9p.c 的 v9fs_xattrwalk 函式存在爭用情形，本機來賓 OS 使用者因而可透過與讀取延伸屬性相關的媒介，從主機的堆積記憶體中取得敏感資訊。(CVE-2017-15038)

  - 在 2.11 之前的 Quick Emulator (QEMU) 中，網路封鎖裝置 (NBD) 伺服器容易發生拒絕服務問題。如果用戶端傳送大型選項要求，使伺服器將 CPU 時間浪費在每個要求最多讀取 4GB 的內容上，從而發生此問題。用戶端可利用此缺陷阻止 NBD 伺服器處理其他要求，進而導致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在來賓移轉期間未驗證 'rptr' 和 'count' 的值，從而導致超出邊界存取。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 cirrus_invalidate_region 函式允許本機 OS 來賓特權使用者透過與 negative pitch 相關的媒介，造成拒絕服務 (超出邊界陣列存取和 Qemu 處理程序損毀)。 (CVE-2017-18030)

  - Quick Emulator (Qemu) 中的巨集 ROUND_UP (n, d) 存在整數溢位問題，使用者可藉此造成拒絕服務 (Qemu 處理程序損毀)。(CVE-2017-18043)

  - QEMU (亦即 Quick Emulator) 中的 audio/audio.c 存在記憶體流失弱點，遠端攻擊者可透過重複啟動及停止音訊擷取來造成拒絕服務 (記憶體消耗)。(CVE-2017-8309)

  - 在 QEMU (亦即 Quick Emulator) 中，鍵盤輸入事件處置程式支援中存在記憶體流失問題，這允許本機來賓 OS 特權使用者快速產生大型鍵盤事件，進而造成拒絕服務 (主機記憶體消耗)。(CVE-2017-8379)

  - Qemu 2.9.0 中的 megasas_mmio_write 函式存在緩衝區溢位問題，遠端攻擊者因而可透過未知媒介造成不明影響。(CVE-2017-8380)

  - 如果使用分割畫面模式，vga 顯示更新會錯誤計算已變更點陣圖快照的區域，進而造成 cpu_physical_memory_snapshot_get_dirty 函式中發生拒絕服務 (宣告失敗)。(CVE-2017-13673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4585 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 QEMU (即 Quick Emulator) 中，hw/i386/multiboot.c 的 load_multiboot 函式包含整數溢位弱點，這允許本機來賓作業系統使用者透過特製的多重開機標頭位址值，觸發超出邊界寫入，進而在主機上執行任意程式碼。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 mode4and5 寫入函式允許具有本機 OS 來賓特權的使用者透過與 dst 計算相關的媒介，造成拒絕服務 (超出邊界寫入存取和 Qemu 處理程序損毀)。 (CVE-2017-15289)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函式允許具有本機 OS 來賓特權的使用者利用錯誤的記憶體位址驗證，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。
    (CVE-2018-5683)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 VGA 顯示模擬器支援，則具有本機客體 OS 特權的使用者可以透過涉及顯示更新的媒介，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。(CVE-2017-13672)

  - 在 QEMU (亦即 Quick Emulator) 中，slirp/socket.c 的 sofree 函式存在釋放後使用弱點，攻擊者可利用程式無法正確清除擱置封包中的 ifq_so，來造成拒絕服務 (QEMU 執行個體損毀)。(CVE-2017-13711)

  - 據發現，Quick Emulator (QEMU) 2.11.0 和更舊版本中的 VNC 伺服器實作容易發生記憶體配置無邊界限制的問題，這是因為它並未限制傳送至其用戶端的 framebuffer 更新。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。惡意的遠端 VNC 用戶端可利用此瑕疵造成伺服器主機拒絕服務。(CVE-2017-15124)

  - Qemu 2.10.0 以及之前所有版本允許遠端攻擊者觸發緩慢的資料通道讀取作業，進而造成記憶體流失，此問題與 io/channel-websock.c 相關。(CVE-2017-15268)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 Cirrus CLGD 54xx VGA Emulator 支援，則具有本機客體 OS 特權的使用者可以利用更新 VGA 顯示時錯誤的區域計算，來造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858) 

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 在 Quick Emulator (亦即 QEMU) 中，hw/i386/multiboot.c 的 load_multiboot 函式允許本機客體 OS 使用者透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。(CVE-2018-7550)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - QEMU 中的 qemu-seccomp.c 可能允許本機作業系統來賓使用者利用不當處理主執行緒以外之執行緒的 seccomp 原則，造成拒絕服務 (客體當機)。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 的 qemu_deliver_packet_iov 接受大於 INT_MAX 的封包大小，攻擊者可藉此造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963)

  - Qemu 中 hw/net/pcnet.c 的 pcnet_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17962)

  - Qemu 中 hw/net/rtl8139.c 的 rtl8139_do_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17958)

  - 構建時配搭 NE2000 NIC 模擬支援的 Qemu Emulator 3.0.0 及更早版本容易發生整數溢位，這可能導致堆積緩衝區溢位問題。可能是發生在透過網路接收封包時。客戶機中的使用者可利用此缺陷使 QEMU 處理程序當機，進而導致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

  - QEMU (亦即 Quick Emulator) 的 hw/usb/redirect.c 中存在堆疊型緩衝區溢位弱點，這允許本機來賓 OS 使用者透過與記錄除錯訊息相關的媒介，造成拒絕服務 (QEMU 處理程序損毀)。
    (CVE-2017-10806)

  - 在 QEMU (即 Quick Emulator) 中，exec.c 的 address_space_write_continue 函式允許具有本機來賓 OS 特權的使用者利用 qemu_map_ram_ptr 存取來賓 ram 區塊區域，進而造成拒絕服務 (超出邊界存取和來賓執行個體損毀) 。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 實作允許本機 OS 來賓使用者在更新 Virtio 環時取消設定 vring 對齊，進而造成拒絕服務 (除以零錯誤和 QEMU 處理程序損毀)。
    (CVE-2017-17381)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在對應檔案安全性模式中存取 virtfs 中繼資料檔案時，就會發生此問題。客戶機使用者可利用此缺陷，提升自己在客戶機中的權限。
    (CVE-2017-7493)

  - QEMU (亦即 Quick Emulator) 中的 hw/scsi/vmw_pvscsi.c 允許具有本機來賓 OS 特權的使用者透過訊息環頁面計數，造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2017-8112)

  - QEMU (亦即 Quick Emulator) 若在建構時配搭 MegaRAID SAS 8708EM2 Host Bus Adapter 模擬支援，則具有來賓 OS 特權的本機使用者可透過涉及 megasas 命令處理的媒介，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-9503)

  - QEMU (亦即 Quick Emulator) 若在構建時配搭 IDE 磁碟和 CD/DVD-ROM 模擬器支援，則具有本機來賓 OS 特權的使用者可排清空 CDROM 裝置驅動器，從而造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-12809)

  - 在 QEMU (亦即 Quick Emulator) 中，hw/9pfs/9p.c 的 v9fs_xattrwalk 函式存在爭用情形，本機來賓 OS 使用者因而可透過與讀取延伸屬性相關的媒介，從主機的堆積記憶體中取得敏感資訊。(CVE-2017-15038)

  - 在 2.11 之前的 Quick Emulator (QEMU) 中，網路封鎖裝置 (NBD) 伺服器容易發生拒絕服務問題。如果用戶端傳送大型選項要求，使伺服器將 CPU 時間浪費在每個要求最多讀取 4GB 的內容上，從而發生此問題。用戶端可利用此缺陷阻止 NBD 伺服器處理其他要求，進而導致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在來賓移轉期間未驗證 'rptr' 和 'count' 的值，從而導致超出邊界存取。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 cirrus_invalidate_region 函式允許本機 OS 來賓特權使用者透過與 negative pitch 相關的媒介，造成拒絕服務 (超出邊界陣列存取和 Qemu 處理程序損毀)。 (CVE-2017-18030)

  - Quick Emulator (Qemu) 中的巨集 ROUND_UP (n, d) 存在整數溢位問題，使用者可藉此造成拒絕服務 (Qemu 處理程序損毀)。(CVE-2017-18043)

  - QEMU (亦即 Quick Emulator) 中的 audio/audio.c 存在記憶體流失弱點，遠端攻擊者可透過重複啟動及停止音訊擷取來造成拒絕服務 (記憶體消耗)。(CVE-2017-8309)

  - 在 QEMU (亦即 Quick Emulator) 中，鍵盤輸入事件處置程式支援中存在記憶體流失問題，這允許本機來賓 OS 特權使用者快速產生大型鍵盤事件，進而造成拒絕服務 (主機記憶體消耗)。(CVE-2017-8379)

  - Qemu 2.9.0 中的 megasas_mmio_write 函式存在緩衝區溢位問題，遠端攻擊者因而可透過未知媒介造成不明影響。(CVE-2017-8380)

  - 如果使用分割畫面模式，vga 顯示更新會錯誤計算已變更點陣圖快照的區域，進而造成 cpu_physical_memory_snapshot_get_dirty 函式中發生拒絕服務 (宣告失敗)。(CVE-2017-13673)

  - 在 3.1.0 版之前的 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。在 hw/usb/dev-mtp.c 的 usb_mtp_write_data 函式中，因為檔案名稱清理不當而存在路徑遊走弱點。在讀寫模式下掛載來賓裝置時，這允許攻擊者讀取/寫入任意檔案，進而可能導致 DoS 狀況或可能導致在主機上執行程式碼。(CVE-2018-16867)

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 未實作讀取作業 (例如，類似於 uar_write 的 uar_read)，這允許攻擊者造成拒絕服務 (NULL 指標解除參照)。
    (CVE-2018-20191)

  - 在 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。自從在 usb_mtp_object_alloc 中呼叫 lstat(2) 以後，開啟 usb_mtp_get_object 和 usb_mtp_get_partial_object 中的檔案，以及 usb_mtp_object_readdir 中的目錄之程式碼沒有考慮到基礎檔案系統可能已變更，這是常見的 TOCTTOU 問題。具備寫入存取至主機檔案系統 (與客體共用) 權限的攻擊者可使用此屬性，在 QEMU 處理程序的內容中瀏覽主機檔案系統，並讀取 QEMU 處理程序對其具有存取權的任何檔案。存取檔案系統時可以在本機存取，也可以透過網路共用通訊協定 (如 CIFS) 存取。
    (CVE-2018-16872)

  - QEMU 中的 hw/rdma/rdma_backend.c 允許來賓 OS 使用者透過具有較大 num_sge 值的 PvrdmaSqWqe 環元素，觸發超出邊界存取。(CVE-2018-20124)

  - 由於未檢查傳回值 (以及
    -1 處理不當)，QEMU 的 hw/rdma/vmw/pvrdma_dev_ring.c 中可能發生無限迴圈。(CVE-2018-20216)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允許攻擊者在 create_cq_ring 或 create_qp_rings 中造成拒絕服務 (NULL 指標解除參照或過度記憶體配置)。(CVE-2018-20125)

  - 因為錯誤處理不當，QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允許 create_cq 和 create_qp 發生記憶體流失。(CVE-2018-20126)

  - 在 Qemu 3.0.0 中，透過觸發無效的 msg_len 值可以導致 hw/scsi/lsi53c895a.c 的 lsi_do_msgin 發生超出邊界存取。(CVE-2018-18849)

  - 在 QEMU 的 NVM Express Controller 模擬中發現 OOB 堆積緩衝區讀取/寫入存取問題。此問題可能發生在 nvme 裝置的 nvme_cmb_ops 常式中。來賓使用者/處理程序可利用此缺陷，造成 Qemu 處理程序損毀並進而導致 DoS，也可能以 Qemu 處理程序的權限執行任意程式碼。
    (CVE-2018-16847)

  - QEMU 中的 hw/9pfs/cofile.c 和 hw/9pfs/9p.c 可在第二個執行緒存取 fid 路徑時修改該路徑，進而導致釋放後使用 (舉例而言)。(CVE-2018-19364)

  - 在 QEMU 中，因檔案重新命名期間的爭用情形，hw/9pfs/9p.c 的 v9fs_wstat 允許來賓 OS 使用者造成拒絕服務 (當機)。(CVE-2018-19489)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 在 VNC 顯示器驅動程式中的 Quick Emulator (QEMU) 發現超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。來賓中的使用者可利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-2633) * 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。來賓中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-5898) * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 來賓的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。來賓中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020) Red Hat 感謝 Li Qiang (360.cn Inc.) 報告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - qemu-kvm-i386-define-the-ssbd-CPUID-feature-bit-CVE-2018-3639.patch 

  - qemu-kvm-i386-Define-the-Virt-SSBD-MSR-and-handling-of-it-CVE.patch 

  - qemu-kvm-i386-define-the-AMD-virt-ssbd-CPUID-feature-bit-CVE-.patch 

  - 解決：bz#1574074 (CVE-2018-3639 qemu-kvm：hw：cpu：
    推測存儲繞過 [rhel-6.10.z])

  - kvm-vga-add-share_surface-flag.patch [bz#1553674]

  - kvm-vga-add-sanity-checks.patch [bz#1553674]

  - 解決：bz#1553674 (CVE-2018-7858 qemu-kvm：Qemu：
    cirrus：更新 vga 顯示時，出現 OOB 存取 [rhel-6])

  - kvm-target-i386-add-support-for-SPEC_CTRL-MSR.patch [bz#1525939 bz#1528024]

  - kvm-target-i386-cpu-add-new-CPUID-bits-for-indirect-bran.patch 

  - kvm-target-i386-cpu-add-new-CPU-models-for-indirect-bran.patch 

  - kvm-cirrus-fix-oob-access-in-mode4and5-write-functions.patch [bz#1501298]

  - kvm-vga-stop-passing-pointers-to-vga_draw_line-functions.patch 

  - kvm-vga-check-the-validation-of-memory-addr-when-draw-te.patch 

  - 解決：bz#1486641 (CVE-2017-13672 qemu-kvm-rhev：
    Qemu：vga：顯示更新期間存在 OOB 讀取讀取存取 [rhel-6.10])

  - 解決：bz#1501298 (CVE-2017-15289 qemu-kvm：Qemu：
    cirrus：mode4and5 寫入函式中存在 OOB 存取問題 [rhel-6.10])

  - 解決：bz#1525939 (CVE-2017-5715 qemu-kvm：hw：cpu：
    推測執行分支目標注入 [rhel-6.10])

  - 解決：bz#1528024 (CVE-2017-5715 qemu-kvm-rhev：hw：
    cpu：推測執行分支目標注入 [rhel-6.10])

  - 解決：bz#1534692 (CVE-2018-5683 qemu-kvm：Qemu：
    vga_draw_text 常式中存在越界讀取 [rhel-6.10])

  - 解決：bz#1549152 (qemu-kvm-rhev：移除未使用的修補程式文件 [rhel-6.10])

  - kvm-vns-tls-don-t-use-depricated-gnutls-functions.patch [bz#1428750]

  - kvm-vnc-apply-display-size-limits.patch [bz#1430616 bz#1430617]

  - kvm-fix-cirrus_vga-fix-OOB-read-case-qemu-Segmentation-f.patch 

  - kvm-cirrus-vnc-zap-bitblit-support-from-console-code.patch [bz#1443448 bz#1443450 bz#1447542 bz#1447545]

  - kvm-cirrus-avoid-write-only-variables.patch [bz#1444378 bz#1444380]

  - kvm-cirrus-stop-passing-around-dst-pointers-in-the-blitt.patch 

  - kvm-cirrus-stop-passing-around-src-pointers-in-the-blitt.patch 

  - kvm-cirrus-fix-off-by-one-in-cirrus_bitblt_rop_bkwd_tran.patch 

  - kvm-cirrus-fix-PUTPIXEL-macro.patch [bz#1444378 bz#1444380]

  - 解決：bz#1428750 (在 brew 中構建失敗)

  - 解決：bz#1430616 (CVE-2017-2633 qemu-kvm：Qemu：VNC：
    未檢查分辨率限制導致的記憶體損壞 [rhel-6.10])

  - 解決：bz#1430617 (CVE-2017-2633 qemu-kvm-rhev：Qemu：
    VNC：未檢查分辨率限制導致的記憶體損壞 [rhel-6.10])

  - 解決：bz#1443448 (CVE-2017-7718 qemu-kvm：Qemu：
    display：cirrus：OOB 讀取訪問問題 [rhel-6.10])

  - 解決：bz#1443450 (CVE-2017-7718 qemu-kvm-rhev：Qemu：
    display：cirrus：OOB 讀取訪問問題 [rhel-6.10])

  - 解決：bz#1444378 (CVE-2017-7980 qemu-kvm：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 訪問問題 [rhel-6.10])

  - 解決：bz#1444380 (CVE-2017-7980 qemu-kvm-rhev：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 訪問問題 [rhel-6.10])

  - 解決：bz#1447542 (CVE-2016-9603 qemu-kvm：Qemu：
    cirrus：透過 vnc 連接造成的堆緩沖區溢出 [rhel-6.10])

  - 解決：bz#1447545 (CVE-2016-9603 qemu-kvm-rhev：Qemu：
    cirrus：透過 vnc 連接造成的堆緩沖區溢出 [rhel-6.10])

來自 Red Hat 安全公告 2017:1206： 現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。 安全性修正： * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器的 VNC 顯示驅動程式支援中，發現一個堆積緩衝區溢位缺陷；若 VNC 用戶端在客體執行 VGA 作業後嘗試更新其顯示，就可能發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。 (CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中發現越界讀/寫訪問問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。客體中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀，甚或在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) * 在 QEMU 的 VNC 顯示驅動程式支援中，發現越界記憶體存取問題。重新整理「vnc_refresh_server_surface」中的 VNC 顯示表面區域時，可能會浮現此弱點。客體中的使用者/處理程序可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現越界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。來賓中有權限的使用者可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-7718) Red Hat 在此感謝 Jiangxin (PSIRT Huawei Inc.) 和 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-7980，以及 Jiangxin (PSIRT Huawei Inc.) 報告 CVE-2017-7718。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4262 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - QEMU 中的 qemu-seccomp.c 可能允許本機作業系統來賓使用者利用不當處理主執行緒以外之執行緒的 seccomp 原則，造成拒絕服務 (客體當機)。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 的 qemu_deliver_packet_iov 接受大於 INT_MAX 的封包大小，攻擊者可藉此造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963)

  - Qemu 中 hw/net/pcnet.c 的 pcnet_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17962)

  - Qemu 中 hw/net/rtl8139.c 的 rtl8139_do_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17958)

  - 構建時配搭 NE2000 NIC 模擬支援的 Qemu Emulator 3.0.0 及更早版本容易發生整數溢位，這可能導致堆積緩衝區溢位問題。可能是發生在透過網路接收封包時。客戶機中的使用者可利用此缺陷使 QEMU 處理程序當機，進而導致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:1441 公告中提及的多個弱點影響。

  - Qemu：cirrus：透過 vnc 連接造成的堆緩沖區溢位 (CVE-2016-9603)

  - Qemu：VNC：未檢查分辨率限制導致的記憶體損壞 (CVE-2017-2633)

  - Qemu：display：cirrus：OOB 讀取存取問題 (CVE-2017-7718)

  - Qemu：display：cirrus：bitblt 常式中存在 OOB r/w 存取問題 (CVE-2017-7980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 qemu-kvm 套件：- 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 Quick Emulator (QEMU) 易於發生越界存取問題。這個問題會在複製 cirrus_bitblt_cputovideo 中的 VGA 資料時發生。客體中有權限的使用者可利用此缺陷，使 QEMU 處理程損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-2620) - 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 Quick 模擬器 (QEMU) 易於發生越界存取問題。透過 bitblt 副本以反向模式複製 VGA 資料時，就會發生這個問題。客體中有權限的使用者可利用此缺陷，損毀 QEMU 處理程序，進而導致 DoS 或可能在主機上以 QEMU 處理程序的權限執行任意程式碼。(CVE-2017-2615) - 在 VNC 顯示器驅動程式中的 Quick Emulator (QEMU) 發現越界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-2633) - 在 QEMU 的 VGA 模擬器設定特定 VGA 暫存器 (VBE 模式下) 的方式中，發現一個整數溢位缺陷及一個越界讀取缺陷。有權限的客體使用者可利用此缺陷損毀 QEMU 處理程序執行個體。(CVE-2016-3712) - 在以 IP 總和檢查碼常式建立的 QEMU 模擬器中，發現一個越界讀取存取缺陷。計算 TCP/UDP 封包的總和檢查碼時可能會發生這種缺陷，這是因為 QEMU 函式會使用封包的承載長度，卻不依據資料緩衝區大小進行檢查。客體中的使用者可能利用此缺陷使 QEMU 處理程序損毀 (拒絕服務)。(CVE-2016-2857) - 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器的 VNC 顯示驅動程式支援中，發現一個堆積緩衝區溢位缺陷；若 VNC 用戶端在客體執行 VGA 作業後嘗試更新其顯示，就可能發生此問題。客體中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-9603) - 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現越界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。客體中有權限的使用者可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-7718) - 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現越界讀取/寫入存取問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。客體中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀，甚或在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102737	CentOS 7：qemu-kvm (CESA-2017:1856)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
100115	OracleVM 3.4：qemu-kvm (OVMSA-2017-0101)	Nessus	OracleVM Local Security Checks	2017/5/11	2021/1/4	critical
102655	Scientific Linux 安全性更新：SL7.x x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	medium
180858	Oracle Linux 7：qemu (ELSA-2018-4289)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
102284	Oracle Linux 7：qemu-kvm (ELSA-2017-1856)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	medium
100068	CentOS 6：qemu-kvm (CESA-2017:1206)	Nessus	CentOS Local Security Checks	2017/5/10	2021/1/4	critical
99581	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3261-1)	Nessus	Ubuntu Local Security Checks	2017/4/21	2023/10/23	critical
100092	RHEL 6：qemu-kvm (RHSA-2017:1206)	Nessus	Red Hat Local Security Checks	2017/5/10	2019/10/24	critical
100097	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2017/5/10	2021/1/14	critical
100142	RHEL 6：qemu-kvm-rhev (RHSA-2017:1205)	Nessus	Red Hat Local Security Checks	2017/5/12	2019/10/24	critical
180778	Oracle Linux 7：qemu (ELSA-2018-4285)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
180740	Oracle Linux 7：qemu (ELSA-2019-4585)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
102145	RHEL 7：qemu-kvm (RHSA-2017:1856)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	medium
111023	OracleVM 3.4：qemu-kvm (OVMSA-2018-0238) (Spectre)	Nessus	OracleVM Local Security Checks	2018/7/12	2019/9/27	critical
100088	Oracle Linux 6：qemu-kvm (ELSA-2017-1206)	Nessus	Oracle Linux Local Security Checks	2017/5/10	2021/1/14	critical
180821	Oracle Linux 7：qemu (ELSA-2018-4262)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
193827	RHEL 6：qemu-kvm-rhev (RHSA-2017:1441)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical
127343	NewStart CGSL MAIN 4.05：qemu-kvm 多個弱點 (NS-SA-2019-0108)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical

偵測

搜尋 Plugin

medium

critical

medium

critical

medium

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical