遠端主機受到 GLSA-201604-01 中所述的弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    來賓 QEMU 環境內的本機使用者可在主機內執行任意程式碼，或造成 QEMU 來賓處理程序的拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

- CVE-2015-8619：修正 sendkey 超出邊界 (bz #1292757) * CVE-2016-1981：e1000 中的無限迴圈 (bz #1299995) * 修正 usb-ehci 中的超出邊界讀取 (bz #1300234、bz #1299455) * CVE-2016-2197：ahci：NULL 指標解除參照 (bz #1302952) * 針對 ppc64 修正 VSX 暫存器的 gdbstub (bz #1304377) * 修正 qemu-img vmdk 映像以便與 VMware 搭配使用 (bz #1299185)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Qinghao Tang 發現 QEMU 未正確處理 PCI MSI-X 支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-7549)

Lian Yihan 發現，QEMU 未正確處理 VNC 伺服器。遠端攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2015-8504)

Felix Wilhelm 在 Xen 並行虛擬化驅動程式中發現爭用情形，可能造成雙重擷取弱點。並行虛擬化來賓中的攻擊者可能利用此瑕疵，導致拒絕服務 (主機當機) 或對主機執行任意程式碼。(CVE-2015-8550)

Qinghao Tang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
(CVE-2015-8558)

Qinghao Tang 發現 QEMU 未正確處理 vmxnet3 裝置。來賓內的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8567、CVE-2015-8568)

Qinghao Tang 發現 QEMU 未正確處理 SCSI MegaRAID SAS HBA 模擬。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8613)

Ling Liu 發現 QEMU 未正確處理 Human Monitor Interface。本機攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8619、CVE-2016-1922)

David Alan Gilbert 發現，QEMU 執行 VM 來賓移轉時未正確處理 Q35 晶片集模擬。攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
(CVE-2015-8666)

Ling Liu 發現 QEMU 未正確處理 NE2000 裝置。
客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2015-8743)

據發現，QEMU 未正確處理 vmxnet3 裝置。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8744、CVE-2015-8745)

Qinghao Tang 發現 QEMU 未正確處理 IDE AHCI 模擬。來賓內的攻擊者可利用此問題造成拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-1568)

Donghai Zhu 發現 QEMU 未正確處理韌體組態裝置。來賓內的攻擊者可利用此問題造成拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-1714)

據發現，QEMU 未正確處理 e1000 裝置。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-1981)

Zuozhi Fzz 發現，QEMU 未正確處理 IDE AHCI 模擬。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 15.10。(CVE-2016-2197)

Zuozhi Fzz 發現 QEMU 未正確處理 USB EHCI 模擬。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-2198)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

qemu 已更新，修正了 29 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2016-2197：避免使用 FIS CLB 引擎時發生 AHCI NULL 指標解除參照 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

qemu 已更新，修正了 29 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2016-2197：避免使用 FIS CLB 引擎時發生 AHCI NULL 指標解除參照 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90339	GLSA-201604-01：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2016/4/5	2021/1/11	high
89599	Fedora 23：qemu-2.4.1-7.fc23 (2016-b49aaf2c56)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88576	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2891-1)	Nessus	Ubuntu Local Security Checks	2016/2/4	2023/10/20	high
89605	Fedora 22：qemu-2.3.1-12.fc22 (2016-be042f7e6f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
91980	openSUSE 安全性更新：qemu (openSUSE-2016-839)	Nessus	SuSE Local Security Checks	2016/7/8	2021/1/19	critical
93170	SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2016:1703-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical