在快速處理器模擬器 QEMU 中發現數個弱點：CVE-2016-2391 Zuozhi Fzz 發現 USB OHCI 模擬支援中的 eof_times 可被利用，透過 NULL 指標解除參照導致拒絕服務。CVE-2016-2392 / CVE-2016-2538 Qinghao Tang 在 USB Net 裝置支援中發現一個 NULL 指標解除參照和多個整數溢位，可讓本機來賓作業系統管理員造成拒絕服務。這些問題與遠端 NDIS 控制訊息處理相關。CVE-2016-2841 Yang Hongke 報告在 NE2000 NIC 模擬支援中發生無限迴圈弱點。CVE-2016-2857 Liu Ling 在 QEMU IP 總和檢查碼常式中發現一個缺陷。攻擊者可利用此問題造成 QEMU 損毀。CVE-2016-2858 虛擬亂數產生器 (PRNG) 後端支援中發生任意堆疊型配置。CVE-2016-4001 / CVE-2016-4002 Oleksandr Bazhaniuk 報告在 Stellaris 和 MIPSnet 乙太網路控制器模擬中發生緩衝區溢位。遠端惡意使用者可利用這些問題導致 QEMU 損毀。CVE-2016-4020 Donghai Zdh 報告，QEMU 未正確處理 Task Priority Register (TPR) 的存取權，可讓本機來賓作業系統管理員從主機堆疊記憶體中取得敏感資訊。CVE-2016-4037 Du Shaobo 在 USB EHCI 模擬支援中發現無限迴圈弱點。CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351 Li Qiang 在 QEMU 53C9X Fast SCSI Controller (FSC) 模擬支援中發現不同的問題，可讓有權的本機來賓作業系統使用者導致拒絕服務，或可能執行任意程式碼。CVE-2016-4453 / CVE-2016-4454 Li Qiang 報告在 QEMU VMWare VGA 模組處理中發生問題，可被利用來造成 QEMU 損毀或取得主機敏感資訊。CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156 Li Qiang 報告，在 Vmware 半虛擬 SCSI 匯流排模擬支援中發生缺陷。這些問題涉及超出邊界存取權和無限迴圈，可讓有權的本機來賓作業系統使用者導致拒絕服務。CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337 Li Qiang 在 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援中發現數個問題。這些問題包括在讀取設定和超出邊界寫入和讀取時的堆疊資訊洩漏。CVE-2016-6834 Li Qiang 報告網路傳輸抽象層支援中的封包分割過程中，發生無限迴圈弱點。有權的本機來賓作業系統使用者可利用此缺陷導致拒絕服務。CVE-2016-6836 / CVE-2016-6888 Li Qiang 在 VMWare VMXNET3 網路卡模擬支援中發現與資訊洩漏和封包初始化中的整數溢位有關的問題。CVE-2016-7116 Felix Wilhel 在 Plan 9 檔案系統 (9pfs) 中發現目錄遊走缺陷，可遭有權的本機來賓作業系統使用者利用。CVE-2016-7155 Tom Victor 和 Li Qiang 報告，在 Vmware 半虛擬 SCSI 匯流排模擬支援中發生超出邊界讀取和無限迴圈。CVE-2016-7161 Hu Chaojian 報告，在 xlnx.xps-ethernetlite 模擬支援中，發生一個堆積溢位。有權的本機來賓作業系統使用者可利用此弱點造成 QEMU 損毀。CVE-2016-7170 Qinghao Tang 和 Li Qiang 報告，在 QEMU VMWare VGA 模組中發生一個缺陷，有權的本機來賓作業系統使用者可利用此缺陷，透過超出邊界堆疊記憶體存取來導致 QEMU 損毀。CVE-2016-7908 / CVE-2016-7909 Li Qiang 報告，在 ColdFire 快速乙太網路控制器和 AMD PC-Net II (Am79C970A) 模擬中發生無限迴圈弱點。這些缺陷可讓本機來賓作業系統管理員導致拒絕服務。CVE-2016-8909 Huawei PSIRT 在 Intel HDA 模擬支援中找到與 DMA 緩衝區串流處理相關的無限迴圈弱點。有權的本機來賓作業系統使用者可利用此弱點造成拒絕服務。CVE-2016-8910 Andrew Henderson 報告，在 RTL8139 乙太網路控制器模擬支援中發生無限迴圈。本機來賓作業系統內有權的使用者可利用此弱點造成拒絕服務。CVE-2016-9101 Li Qiang 報告，在 i8255x (PRO100) 乙太網路控制器模擬支援中發生記憶體洩漏。CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578 Li Qiang 報告多個 Plan 9 檔案系統 (9pfs) 安全性問題，包含主機記憶體洩漏和拒絕服務。CVE-2017-10664 qemu-nbd (QEMU Disk Network Block Device) 伺服器中發生拒絕服務。CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963 Daniel Shapira 報告，QEMU 模擬的乙太網路網控制器中的封包處理發生數個整數溢位。這些問題可導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u8 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 QEMU 中發現多個弱點：

CVE-2016-8576

 以 USB xHCI 控制器模擬支援建立的 Quick Emulator (Qemu) 容易發生無限迴圈問題。處理「xhci_ring_fetch」中的 USB 命令核心時可能會發生此問題。

CVE-2016-8577

以 virtio-9p 後端支援建立的 Quick Emulator (Qemu) 容易發生記憶體洩漏問題。在 v9fs_read() 常式中執行 I/O 讀取作業時可能會發生此問題。

CVE-2016-8578

以 virtio-9p 後端支援建立的 Quick Emulator (Qemu) 容易發生 NULL 指標解除參照問題。在 v9fs_iov_vunmarshal() 常式中執行 I/O 向量解除封送作業時可能會發生此問題。

CVE-2016-8669

以 16550A UART 模擬支援建立的 Quick emulator (Qemu) 容易發生除以零問題。更新「serial_update_parameters」中的序列裝置參數時可能會發生此問題。

針對 Debian 7「Wheezy」，已在 1.1.2+dfsg-6+deb7u17 版本中修正這些問題。

建議您升級 qemu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
(CVE-2016-5403)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6833、CVE-2016-6834、CVE-2016-6888)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6835)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題取得敏感主機記憶體。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6836)

Felix Wilhelm 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題取得敏感主機檔案。
(CVE-2016-7116)

Li Qiang 和 Tom Victor 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7155)

Li Qiang 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7156、CVE-2016-7421)

Tom Victor 發現 QEMU 未正確處理 LSI SAS1068 主機匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 16.10。(CVE-2016-7157)

Hu Chaojian 發現 QEMU 未正確處理 xlnx.xps-ethernetlite 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-7161)

Qinghao Tang 和 Li Qiang 發現 QEMU 未正確處理 VMware VGA 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-7170)

Qinghao Tang 和 Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7422)

Li Qiang 發現 QEMU 未正確處理 LSI SAS1068 主機匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7423)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7466)

Li Qiang 發現 QEMU 未正確處理 ColdFire 快速乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-7908)

Li Qiang 發現 QEMU 未正確處理 AMD PC-Net II 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-7909)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7994)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7995)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 控制器支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8576)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8577、CVE-2016-8578)

據發現，QEMU 未正確處理 Rocker 交換器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8668)

據發現，QEMU 未正確處理 Intel HDA 控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-8909)

Andrew Henderson 發現 QEMU 未正確處理 RTL8139 乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-8910)

Li Qiang 發現 QEMU 未正確處理 Intel i8255x 乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-9101)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-9102、CVE-2016-9104、CVE-2016-9105)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題取得敏感主機記憶體。(CVE-2016-9103)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9106)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201611-11 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：客體 QEMU 環境內的有權限使用者/處理程序可對 QEMU 客體處理程序或主機造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

在 qemu-kvm 中發現多個弱點：

CVE-2016-8576

以 USB xHCI 控制器模擬支援建立的 qemu-kvm 容易發生無限迴圈問題。處理「xhci_ring_fetch」中的 USB 命令核心時可能會發生此問題。

CVE-2016-8577

以 virtio-9p 後端支援建立的 qemu-kvm 容易發生記憶體洩漏問題。在 v9fs_read() 常式中執行 I/O 讀取作業時可能會發生此問題。

CVE-2016-8578

以 virtio-9p 後端支援建立的 qemu-kvm 容易發生 NULL 指標解除參照問題。在 v9fs_iov_vunmarshal() 常式中執行 I/O 向量解除封送作業時可能會發生此問題。

CVE-2016-8669

以 16550A UART 模擬支援建立的 qemu-kvm 容易發生除以零問題。更新「serial_update_parameters」中的序列裝置參數時可能會發生此問題。

針對 Debian 7「Wheezy」，已在 1.1.2+dfsg-6+deb7u17 版本中修正這些問題。

建議您升級 qemu-kvm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119310	Debian DLA-1599-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2018/12/1	2021/1/11	critical
94257	Debian DLA-678-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2016/10/26	2021/1/11	medium
94669	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2023/10/20	critical
95018	GLSA-201611-11：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	critical
94258	Debian DLA-679-1：qemu-kvm 安全性更新	Nessus	Debian Local Security Checks	2016/10/26	2021/1/11	medium

偵測

搜尋 Plugin

critical

medium

critical

critical

medium