來自 Red Hat 安全性公告 2014:1075：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正兩個安全性問題和三個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔案，便可利用這些瑕疵的任何一種來損毀主機上的 QEMU 處理程序記憶體，進而在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-0222、CVE-2014-0223)

Red Hat 要感謝 NSA 報告這些問題。

此更新也可修正下列錯誤：

* 在某些情況下，當執行即時增量移轉時，可能因將未配置的磁區傳輸超過基礎映像的結尾而明顯擴充磁碟大小。在此更新之下，bdrv_is_allocated() 函式已修正為不再針對未配置磁區傳回「True」，且在執行即時增量移轉之後，磁碟大小不再變更。(BZ#1109715)

* 此更新可啟用 virtio-scsi-pci 中的 ioeventfd。這允許 QEMU 處理 vCPU 執行緒外的 I/O 要求，減少提交要求的延遲並改善單一工作傳輸率。
(BZ#1123271)

* 在此更新之前，由於 QEMU 將此類命令視為無效，從 KVM 來賓發出的供應商特定 SCSI 命令並未到達目標裝置。此更新透過正確傳播供應商特定 SCSI 命令給目標裝置來修正此錯誤。
(BZ#1125131)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

在快速處理器模擬器 qemu 中發現數個弱點：

- 在區塊 qemu 驅動程式中發現多個安全性問題。格式錯誤的磁碟映像可能導致執行任意程式碼。
 - SLIRP 中的 NULL 指標解除參照可能導致拒絕服務

- 在 VGA 模擬中發現資訊洩漏

KVM 已更新，修正了下列安全性問題：

CVE-2015-3456：在磁碟機模擬中有緩衝區溢位，攻擊者可藉此執行拒絕服務攻擊，或可能針對主機執行程式碼。此弱點又稱為 VENOM。

CVE-2014-0222：在 QEMU 中，block/qcow.c 內 qcow_open 函式中的整數溢位會讓遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機)。

CVE-2014-0223：在 QEMU 中，block/qcow.c 內 qcow_open 函式中的整數溢位會讓本機使用者透過會觸發緩衝區溢位或超出邊界讀取的較大影像大小，造成拒絕服務 (當機) 且可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 qemu 套件可修正多個安全性弱點：

Sibiao Luo 發現 QEMU 未正確處理裝置熱插拔的拔除。本機使用者可能利用此瑕疵造成拒絕服務 (CVE-2013-4377)。

Michael S. Tsirkin 發現，QEMU 並未正確處理 vmxnet3 裝置。本機來賓可能會利用此問題，引發拒絕服務或可能在主機上執行任意程式碼 (CVE-2013-4544)。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若可修改來賓載入的磁碟映像檔，便能利用這些瑕疵使來賓當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行 (CVE-2014-0143、CVE-2014-0144、 CVE-2014-0145、CVE-2014-0147)。

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0150)。

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0142)。

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0146)。

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0148)。

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-2894)。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔，便可利用其中任何一個瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0222、CVE-2014-0223)。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機執行任意程式碼 (CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461)。

在 QEMU VGA 模擬器存取高解析度顯示的框架緩衝區記憶體的方式中發現一個資訊洩漏瑕疵。有權限的來賓用者可利用此瑕疵，將來賓使用的顯示器設為高解析度，進而將主機的記憶體內容洩漏給來賓 (CVE-2014-3615)。

如果來賓傳送具有來源連接埠和來源 addr 0 的 udp 封包，則在搜尋比對和已建立的 udp 通訊端時，系統會擷取未初始化的通訊端，而其稍後會傳送至 sosendto()，其中在 so->slirp->vnetwork_mask.s_addr 存取期間，會發生 NULL 指標解除參照。只有使用 qemu 使用者網路的來賓會受到影響 (CVE-2014-3640)。

Intel Security 的進階威脅研究團隊報告，來賓提供的參數在 vmware-vga driver 的三角形函式中未經充分驗證。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-3689)。

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能會利用此瑕疵，引發拒絕服務或可能執行任意程式碼 (CVE-2014-5263)。

Cisco 的 James Spadaro 報告，在 QEMU VNC 顯示驅動程式的用戶端中，bits_per_pixel 未充分清理。具有來賓 VNC 主控台存取權的攻擊者可利用此瑕疵造成來賓當機 (CVE-2014-7815)。

在移轉期間載入 ram 時，從移轉資料流讀取的值並未經過驗證。特別是 host_from_stream_offset() 中的位移，以及在所述函式呼叫者中的寫入長度。
使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼 (CVE-2014-7840)。

Red Hat 的 Paolo Bonzini 發現在 qemu 的 Cirrus VGA 模擬器中，blit 區域檢查不充分。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-8106)。

此更新也提供 usbredirparser 0.6 做為 qemu-1.6.2 的先決條件。

- QCOW1 驗證 CVE：CVE-2014-0222、CVE-2014-0223 (bz #1097232、bz #1097238、bz #1097222、bz #1097216)

- CVE-2014-3461：USB 張貼載入檢查的問題 (bz #1097260、bz #1096821)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正兩個安全性問題和三個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔案，便可利用這些瑕疵的任何一種來損毀主機上的 QEMU 處理程序記憶體，進而在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-0222、CVE-2014-0223)

Red Hat 要感謝 NSA 報告這些問題。

此更新也可修正下列錯誤：

* 在某些情況下，當執行即時增量移轉時，可能因將未配置的磁區傳輸超過基礎映像的結尾而明顯擴充磁碟大小。在此更新之下，bdrv_is_allocated() 函式已修正為不再針對未配置磁區傳回「True」，且在執行即時增量移轉之後，磁碟大小不再變更。(BZ#1109715)

* 此更新可啟用 virtio-scsi-pci 中的 ioeventfd。這允許 QEMU 處理 vCPU 執行緒外的 I/O 要求，減少提交要求的延遲並改善單一工作傳輸率。
(BZ#1123271)

* 在此更新之前，由於 QEMU 將此類命令視為無效，從 KVM 來賓發出的供應商特定 SCSI 命令並未到達目標裝置。此更新透過正確傳播供應商特定 SCSI 命令給目標裝置來修正此錯誤。
(BZ#1125131)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔案，便可利用這些瑕疵的任何一種來損毀主機上的 QEMU 處理程序記憶體，進而在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-0222、CVE-2014-0223)

QEMU 的 vrtio、virtio-net、virtio-scsi、usb 和 hpet 驅動程式在移轉後處理狀態載入的方式中，發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

這些問題是由 Red Hat 的 Michael S. Tsirkin，以及 Anthony Liguori 和 Michael Roth 發現：CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 與 CVE-2014-3461。

此更新也可修正下列錯誤：

* 之前，QEMU 並未正確釋放預先配置的零叢集，以及某些洩漏環境下的叢集。在此更新之下，預先配置的零叢集會適當釋放，且叢集不會再發生洩漏情況。(BZ#1110188)

* 在此更新之前，QEMU 命令介面並未正確處理來賓移轉期間的快取記憶體大小重新調整，導致 QEMU 因分割錯誤而意外終止及 QEMU 失敗。
此更新可修正相關程式碼，且 QEMU 不會再在所述情況下當機。(BZ#1110191)

* 之前，當熱插拔來賓裝置時，QEMU 正確地移除了對應檔案描述符號監看，但並未在重新連線裝置後予以重新建立。因此，來賓會無法透過此裝置從主機接收任何資料。在此更新之下，會重新建立檔案描述符號的監看，而以上情況中的來賓可如預期與主機通訊。
(BZ#1110219)

* 之前，QEMU 移轉程式碼並未將熱插拔裝置所導致的間隙納入考慮，因此預期會在移轉期間傳輸更多記憶體。因此，來賓移轉在熱插拔多部裝置之後無法完成。此外，移轉資訊文字針對「剩餘 ram」項目顯示了錯誤值。在此更新之下，QEMU 會在正確拔除裝置之後計算記憶體，而任何後續來賓移除則會如預期執行。(BZ#1110189)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Virtualization 的更新版 qemu-kvm-rhev 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔案，便可利用這些瑕疵的任何一種來損毀主機上的 QEMU 處理程序記憶體，進而在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-0222、CVE-2014-0223)

Red Hat 要感謝 NSA 報告這些問題。

此更新也可修正下列錯誤：

* 在某些情況下，當執行即時增量移轉時，可能因將未配置的磁區傳輸超過基礎映像的結尾而明顯擴充磁碟大小。在此更新之下，bdrv_is_allocated() 函式已修正為不再針對未配置磁區傳回「True」，且在執行即時增量移轉之後，磁碟大小不再變更。(BZ#1110681)

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。
安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供更新版 rhev-hypervisor6 套件，可修正三個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

Linux 核心的網路實作在處理某些透過 VxLAN 介面傳入之無效封包的同時，處理記錄的方式中存在 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的封包至此類介面，進而造成系統當機。(CVE-2014-3535)

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔案，便可利用這些瑕疵的任何一種來損毀主機上的 QEMU 處理程序記憶體，進而在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-0222、CVE-2014-0223)

Red Hat 要感謝 NSA 報告 CVE-2014-0222 和 CVE-2014-0223。

此更新也可修正下列錯誤：

* 先前，Red Hat Enterprise Virtualization Hypervisor 6.5 影像並不支援更新版 Qlogic 韌體，且會在使用者使用較新版 Qlogic 韌體時傳回錯誤訊息。此更新在 Red Hat Enterprise Virtualization Hypervisor 6.5 影像中納入了最新版 Qlogic 韌體套件，不會再傳回韌體錯誤。(BZ#1135780)

此更新版套件還提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2012-6647、CVE-2013-7339、CVE-2014-2672、CVE-2014-2678、CVE-2014-2706、CVE-2014-2851、CVE-2014-3144、CVE-2014-3145、CVE-2014-0205、CVE-2014-3917 和 CVE-2014-4667 (核心問題)

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者升級至此更新套件。

遠端主機受到 GLSA-201408-17 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2014:0927：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔案，便可利用這些瑕疵的任何一種來損毀主機上的 QEMU 處理程序記憶體，進而在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-0222、CVE-2014-0223)

QEMU 的 vrtio、virtio-net、virtio-scsi、usb 和 hpet 驅動程式在移轉後處理狀態載入的方式中，發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

這些問題是由 Red Hat 的 Michael S. Tsirkin，以及 Anthony Liguori 和 Michael Roth 發現：CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 與 CVE-2014-3461。

此更新也可修正下列錯誤：

* 之前，QEMU 並未正確釋放預先配置的零叢集，以及某些洩漏環境下的叢集。在此更新之下，預先配置的零叢集會適當釋放，且叢集不會再發生洩漏情況。(BZ#1110188)

* 在此更新之前，QEMU 命令介面並未正確處理來賓移轉期間的快取記憶體大小重新調整，導致 QEMU 因分割錯誤而意外終止及 QEMU 失敗。
此更新可修正相關程式碼，且 QEMU 不會再在所述情況下當機。(BZ#1110191)

* 之前，當熱插拔來賓裝置時，QEMU 正確地移除了對應檔案描述符號監看，但並未在重新連線裝置後予以重新建立。因此，來賓會無法透過此裝置從主機接收任何資料。在此更新之下，會重新建立檔案描述符號的監看，而以上情況中的來賓可如預期與主機通訊。
(BZ#1110219)

* 之前，QEMU 移轉程式碼並未將熱插拔裝置所導致的間隙納入考慮，因此預期會在移轉期間傳輸更多記憶體。因此，來賓移轉在熱插拔多部裝置之後無法完成。此外，移轉資訊文字針對「剩餘 ram」項目顯示了錯誤值。在此更新之下，QEMU 會在正確拔除裝置之後計算記憶體，而任何後續來賓移除則會如預期執行。(BZ#1110189)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔案，便可利用這些瑕疵的任何一種來損毀主機上的 QEMU 處理程序記憶體，進而在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-0222、CVE-2014-0223)

此更新也可修正下列錯誤：

- 在某些情況下，當執行即時增量移轉時，可能會因將未配置的磁區傳輸至基本映像的結尾之外，而大量擴充磁碟大小。在此更新之下，bdrv_is_allocated() 函式已修正為不再針對未配置磁區傳回「True」，且在執行即時增量移轉之後，磁碟大小不再變更。

- 此更新可啟用 virtio-scsi-pci 中的 ioeventfd。這允許 QEMU 處理 vCPU 執行緒外的 I/O 要求，減少提交要求的延遲並改善單一工作傳輸率。

- 在此更新之前，由於 QEMU 將此類命令視為無效，從 KVM 來賓發出的供應商特定 SCSI 命令並未到達目標裝置。此更新透過正確傳播供應商特定 SCSI 命令給目標裝置來修正此錯誤。

安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

kvm 已更新，修正了內嵌 qemu 中的問題：

- 在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中，發現一個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔案，便可利用此瑕疵損毀主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-0223)

- 使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用此瑕疵損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-3461)

- 在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中，發現一個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔案，便可利用此瑕疵損毀主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-0222)

已修正的非安全性錯誤：

- 修正可造成來賓凍結的超出 IRQ 路由。(bnc#876842)

- 修正可損毀具有較新 -cpu 類型之 Windows 來賓的 CPUID 模擬錯誤 (bnc#886535)

Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 發現移轉後 QEMU 狀態載入有多個問題。能修改狀態資料的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人在 QEMU 區塊驅動程式中發現多個問題。能修改磁碟映像的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223)

據發現，QEMU 未正確處理特定 PCIe 匯流排熱插拔作業。惡意來賓可利用此問題造成 QEMU 主機當機，進而導致拒絕服務。(CVE-2014-3471)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- 在區塊 qemu 驅動程式中發現多個安全性問題。格式錯誤的磁碟映像可能導致執行任意程式碼。
 - SLIRP 中的 NULL 指標解除參照可能導致拒絕服務

- 在 VGA 模擬中發現資訊洩漏

更新版 qemu 套件可修正安全性弱點：

Michael S. Tsirkin 發現，QEMU 並未正確處理 vmxnet3 裝置。本機來賓可能會利用此問題，引發拒絕服務或可能在主機上執行任意程式碼 (CVE-2013-4544)。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若可修改來賓載入的磁碟映像檔，便能利用這些瑕疵使來賓當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行 (CVE-2014-0143、CVE-2014-0144、 CVE-2014-0145、CVE-2014-0147)。

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0150)。

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0142)。

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0146)。

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0148)。

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-2894)。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔，便可利用其中任何一個瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0222、CVE-2014-0223)。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機執行任意程式碼 (CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461)。

在 QEMU VGA 模擬器存取高解析度顯示的框架緩衝區記憶體的方式中發現一個資訊洩漏瑕疵。有權限的來賓用者可利用此瑕疵，將來賓使用的顯示器設為高解析度，進而將主機的記憶體內容洩漏給來賓 (CVE-2014-3615)。

如果來賓傳送具有來源連接埠和來源 addr 0 的 udp 封包，則在搜尋比對和已建立的 udp 通訊端時，系統會擷取未初始化的通訊端，而其稍後會傳送至 sosendto()，其中在 so->slirp->vnetwork_mask.s_addr 存取期間，會發生 NULL 指標解除參照。只有使用 qemu 使用者網路的來賓會受到影響 (CVE-2014-3640)。

Intel Security 的進階威脅研究團隊報告，來賓提供的參數在 vmware-vga driver 的三角形函式中未經充分驗證。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-3689)。

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能會利用此瑕疵，引發拒絕服務或可能執行任意程式碼 (CVE-2014-5263)。

Cisco 的 James Spadaro 報告，在 QEMU VNC 顯示驅動程式的用戶端中，bits_per_pixel 未充分清理。具有來賓 VNC 主控台存取權的攻擊者可利用此瑕疵造成來賓當機 (CVE-2014-7815)。

此外，qemu-1.6+ 需要 usbredir-0.6+ 才能獲得 USB 重新導向支援，而其也隨附於此公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77270	Oracle Linux 6：qemu-kvm (ELSA-2014-1075)	Nessus	Oracle Linux Local Security Checks	2014/8/20	2021/1/14	high
78046	Debian DSA-3045-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2014/10/6	2021/1/11	high
83854	SUSE SLES11 安全性更新：KVM (SUSE-SU-2015:0929-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/19	high
81944	Mandriva Linux 安全性公告：qemu (MDVSA-2015:061)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	high
74414	Fedora 20 : qemu-1.6.2-6.fc20 (2014-6970)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	high
77271	RHEL 6：qemu-kvm (RHSA-2014:1075)	Nessus	Red Hat Local Security Checks	2014/8/20	2021/1/14	high
76839	CentOS 7：qemu-kvm (CESA-2014:0927)	Nessus	CentOS Local Security Checks	2014/7/26	2021/1/4	high
77286	CentOS 6：qemu-kvm (CESA-2014:1075)	Nessus	CentOS Local Security Checks	2014/8/21	2021/1/4	high
79041	RHEL 6：qemu-kvm-rhev (RHSA-2014:1076)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
79048	RHEL 6 : rhev-hypervisor6 (RHSA-2014:1168)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
77461	GLSA-201408-17：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
76748	Oracle Linux 7：qemu-kvm (ELSA-2014-0927)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2021/1/14	high
77272	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2014/8/20	2021/1/14	high
78105	SuSE 11.3 安全性更新：kvm (SAT 修補程式編號 9739)	Nessus	SuSE Local Security Checks	2014/10/9	2021/1/19	high
76907	RHEL 7：qemu-kvm (RHSA-2014:0927)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	high
77570	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2342-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2023/10/23	high
78045	Debian DSA-3044-1：qemu-kvm - 安全性更新	Nessus	Debian Local Security Checks	2014/10/6	2021/1/11	high
79407	Mandriva Linux 安全性公告：qemu (MDVSA-2014:220)	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high