在快速處理器模擬器 QEMU 中發現多個安全性弱點。

CVE-2021-20257

net：e1000：處理傳輸描述符號時發生無限迴圈

CVE-2021-20255

在 QEMU 的 eepro100 i8255x 裝置模擬器中發現透過無限遞回造成的堆疊溢位弱點。處理控制器命令時會發生此問題，這是由 DMA 重新進入問題所致。來賓使用者/程序可利用此缺陷消耗 CPU 週期或損毀主機上的 QEMU 程序，進而導致 DoS 狀況。

CVE-2021-20203

在 QEMU 的 vmxnet3 NIC 模擬器中發現整數溢位問題。如果來賓要為 rx/tx 佇列大小或其他 NIC 參數提供無效值，則可能會發生此問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。

CVE-2021-3416

在 5.2.0 版及其之前所有 QEMU 版本的多種 NIC 模擬器中，發現可能會透過無限迴圈問題發生堆疊溢位。
此問題發生在 NIC 的回送模式中，其中會繞過重新進入 DMA 檢查。來賓使用者/處理程序可利用此缺陷消耗 CPU 週期或損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。

CVE-2021-3416

CVE-2020-17380/CVE-2020-25085 的修補程式無效，導致 QEMU 容易受到先前在 SDHCI 控制器模擬程式碼中發現的超出邊界讀取/寫入存取問題影響。擁有權限的惡意來賓使用者可利用此缺陷，損毀主機上的 QEMU 處理程序，進而導致拒絕服務，或可能得以執行任意程式碼。

針對 Debian 9 Stretch，已在 1:2.8+dfsg-6+deb9u14 版本中修正這些問題。

建議您升級 qemu 套件。

如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4650-1 公告中所提及的多個弱點影響。

  - QEMU 5.0.0 的 hw/usb/hcd-xhci.c 中存在釋放後使用問題，這是未檢查 usb_packet_map 傳回值所致。(CVE-2020-25084)

  - 在 QEMU 5.0.0 中，exec.c 的 flatview_read_continue 中存在堆積型緩衝區溢位問題，這是在 SDHC_BLKSIZE 情況下，hw/sd/sdhci.c 未正確處理寫入作業所致。(CVE-2020-25085)

  QEMU 5.0.0 的 hw/usb/hcd-ohci.c 中存在堆疊型緩衝區過度讀取問題，這是從主機控制器驅動程式取得的值所致。(CVE-2020-25624)

  - TD 清單中發生迴圈時，QEMU 5.0.0 的 hw/usb/hcd-ohci.c 中存在無限迴圈問題。(CVE-2020-25625)

  - 在 QEMU 4.2.1 中，hw/display/ati_2d.c 的 ati_2d_blt 可能在計算時遇到超出邊界情況。來賓可造成 QEMU 處理序損毀。(CVE-2020-27616)

  - 來賓作業系統使用者可利用 QEMU 4.2.1 中 net/eth.c 的 eth_get_gso_type，觸發宣告失敗。來賓可透過缺少有效第 3 層通訊協定的封包資料，造成 QEMU 處理程序損毀。(CVE-2020-27617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3362 公告中提及的多個弱點影響。

  - 計算傳輸要求區塊 (TRB) 環的長度時，在 QEMU 的 USB xHCI 控制器模擬中發現無限迴圈缺陷。擁有權限的來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2020-14394)

  - 在 QEMU 5.0.0 以及之前所有版本的 SDHCI 裝置模擬支援中發現堆積型緩衝區溢位弱點。透過 hw/sd/sdhci.c 中的 sdhci_sdma_transfer_multi_blocks() 常式進行多區塊 SDMA 傳輸時，可能會發生此問題。來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而引致拒絕服務條件，或可能以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2020-17380)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - CVE-2020-17380/CVE-2020-25085 的修補程式無效，導致 QEMU 容易受到先前在 SDHCI 控制器模擬程式碼中發現的超出邊界讀取/寫入存取問題影響。擁有權限的惡意來賓使用者可利用此缺陷，損毀主機上的 QEMU 處理程序，進而導致拒絕服務，或可能得以執行任意程式碼。QEMU 5.2.0 版及其之前版本都會受到此問題影響。(CVE-2021-3409)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 bootp_input() 函式中，且可能會在處理小於「bootp_t」結構大小的 udp 封包時發生。惡意來賓可利用此瑕疵從主機洩漏 10 位元組的未初始化堆積記憶體。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp6_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 tftp_input() 函式中，且可能會在處理小於「tftp_t」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3595)

  - 在 QEMU 的 LSI53C895A SCSI Host Bus Adapter 模擬中發現釋放後使用弱點。透過 lsi_do_msgout 函式處理重複的訊息以取消目前的 SCSI 要求時，會發生此問題。擁有權限的惡意來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-0216)

  - 在 QEMU 中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個缺陷。此缺陷允許特製的來賓驅動程式在尚未配置共用緩衝區時執行 HW 命令，這可能導致釋放後使用情形。(CVE-2022-1050)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148442	Debian DLA-2623-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/16	medium
143376	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 弱點 (USN-4650-1)	Nessus	Ubuntu Local Security Checks	2020/12/1	2023/10/21	medium
172554	Debian DLA-3362-1：qemu - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/3/15	2023/8/30	high

偵測

搜尋 Plugin

medium

medium

high