遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4640 公告中提及的多個弱點影響。

  - 在 QEMU 中，hw/rdma/vmw/pvrdma_main.c 的 pvrdma_realize 存在初始化錯誤導致的記憶體流失問題。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 的 tcp_emu 存在堆積型緩衝區溢位問題。(CVE-2019-6778)

  微架構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  微架構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  微架構資料採樣非緩存記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU 中的藍牙子系統未正確處理長度變數的負值，進而導致記憶體損毀。(CVE-2018-19665)

  - 在 QEMU 3.1 中，hw/scsi/scsi-generic.c 的 scsi_handle_inquiry_reply 允許超出邊界寫入和讀取作業。(CVE-2019-6501)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c (即 slirp/src/tcp_subr.c) 中的 tcp_emu 會在 snprintf 呼叫中使用未初始化的資料，從而導致資訊洩漏。(CVE-2019-9824)

  - Qemu 存在整數溢位問題，這是因為 IOReadHandler 及其相關函式會針對大小值使用帶正負號的整數資料類型。(CVE-2018-18438)

  - 在 QEMU 3.1.0 中，device_tree.c 的 load_device_tree 會呼叫已過時的 load_image 函式，這會產生緩衝區溢位風險。(CVE-2018-20815)

  - 在 QEMU 2.10 及之前所有版本和 3.1.0 及之前所有版本中，hw/i2c/i2c-ddc.c: i2c_ddc() 函式會發生讀取範圍超出邊界最多 128 個位元組。有權執行 i2c 命令的本機攻擊者可利用此弱點，讀取主機上 qemu 處理程序的堆疊記憶體。(CVE-2019-3812)

  - 在 QEMU 3.1.0 及之前的所有版本中，hw/ppc/spapr.c 會導致資訊洩漏，這是因為 Hypervisor 與來賓共用 /proc/device-tree/system-id 和 /proc/device-tree/model 系統屬性。(CVE-2019-8934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在快速處理器模擬器 QEMU 中發現多個安全性問題，可導致拒絕服務、任意程式碼執行或資訊洩漏。此外，此更新會反向移植支援，以將 DSA 4447 隨附的 intel-microcode 更新中新增的新 md-clear CPU 旗標傳遞給 x86 型來賓。

根據安裝的 qemu-kvm 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 QEMU 3.0.0 中，slirp/tcp_subr.c 中的 tcp_emu 存在一個堆積型緩衝區溢位。(CVE-2019-6778) - 在 QEMU 的媒體傳輸通訊協定 (MTP) 中發現一個缺陷。自從在 usb_mtp_object_alloc 中呼叫 lstat(2) 以後，開啟 usb_mtp_get_object 和 usb_mtp_get_partial_object 中的檔案，以及 usb_mtp_object_readdir 中的目錄之程式碼沒有考慮到基礎檔案系統可能已變更，這是常見的 TOCTTOU 問題。具備寫入存取至主機檔案系統 (與客體共用) 權限的攻擊者可使用此屬性，在 QEMU 處理程序的內容中瀏覽主機檔案系統，並讀取 QEMU 處理程序對其具有存取權的任何檔案。檔案系統的存取可以從本機或透過網路共用通訊協定 (例如 CIFS) 進行。(CVE-2018-16872) - QEMU 中的 hw/9pfs/cofile.c 和 hw/9pfs/9p.c 可以在第二個執行緒存取 fid 路徑時修改該路徑，進而導致 (例如) 釋放後使用結果。(CVE-2018-19364) - 在 QEMU 中，hw/9pfs/9p.c 中的 v9fs_wstat 允許客體 OS 使用者因為在檔案重新命名期間的爭用情形而造成拒絕服務 (當機)。(CVE-2018-19489) - QEMU 2.10 及之前版本和 3.1.0 及之前版本在 hw/i2c/i2c-ddc.c:i2c_ddc() 函式中，容易受到多達 128 位元組的越界讀取影響。擁有執行 i2c 命令權限的本機攻擊者可惡意利用此弱點，讀取主機上 qemu 處理程序的堆疊記憶體。(CVE-2019-3812) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michael Hanselmann 發現 QEMU 未正確處理媒體傳輸通訊協定 (MTP)。客體內的攻擊者可利用此問題讀取或寫入任意檔案並造成拒絕服務，或可能執行任意程式碼。此問題只會影響 Ubuntu 18.10。(CVE-2018-16867)

Michael Hanselmann 發現 QEMU 未正確處理媒體傳輸通訊協定 (MTP)。客體內的攻擊者可利用此問題讀取任意檔案，這與預期相反。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-16872)

Zhibin Hu 發現 QEMU 未正確處理 Plan 9 File System 支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2018-19489)

Li Quang 和 Saar Amar 在 QEMU PVRDMA 裝置中發現多個問題。客體內的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 18.10。透過在 Ubuntu 18.10 中停用 PVRDMA 支援解決了這些問題。(CVE-2018-20123、CVE-2018-20124、CVE-2018-20125、CVE-2018-20126、CVE-2018-20191、CVE-2018-20216)

Michael Hanselmann 發現 QEMU 未正確處理某些 i2c 命令。本機攻擊者可能會利用此問題讀取 QEMU 處理程序記憶體。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2019-3812)

據發現，QEMU 未正確處理 Slirp 網路後端。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2019-6778)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180647	Oracle Linux 7：qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
125609	Debian DSA-4454-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2019/5/31	2019/6/4	high
131517	EulerOS Virtualization for ARM 64 3.0.3.0：qemu-kvm (EulerOS-SA-2019-2352)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
123457	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：QEMU 弱點 (USN-3923-1)	Nessus	Ubuntu Local Security Checks	2019/3/28	2023/10/21	high

偵測

搜尋 Plugin

critical

high

high

high