在快速處理器模擬器 qemu 中發現多個弱點：- CVE-2017-9310 透過 e1000e NIC 模擬中的無限迴圈造成拒絕服務。- CVE-2017-9330 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務。- CVE-2017-9373 透過 IDE AHCI 模擬中的記憶體洩漏造成拒絕服務。- CVE-2017-9374 透過 USB EHCI 模擬中的記憶體洩漏造成拒絕服務。- CVE-2017-10664 qemu-nbd 伺服器中發生拒絕服務。- CVE-2017-10911 Xen blkif 回應處理中發生資訊洩漏。

現已提供適用於 RHEV 4.X RHEV-H 與 RHEL 7 之代理程式的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。下列套件已升級至更新的上游版本：qemu-kvm-rhev (2.9.0)。(BZ#1387372、BZ#1387600、BZ#1400962) 安全性修正：* 在使用網路封鎖裝置 (NBD) 用戶端支援所建置的 Quick Emulator (QEMU) 上發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。(CVE-2017-2630) * 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。來賓中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-5898) * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 來賓的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。來賓中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020) * 在使用 USB xHCI 控制器列舉支援所建置的 Quick Emulator (QEMU) 上發現記憶體流失缺陷。進行 USB 裝置拔除作業時可能會發生此缺陷。反覆拔除裝置會導致主機記憶體流失，進而影響主機上的其他服務。來賓中有權限的使用者可利用此缺陷在主機上造成拒絕服務，或可能使主機的 QEMU 處理程序執行個體損毀。(CVE-2016-7466) * 多個 CVE (CVE-2016-10155、CVE-2016-4020、CVE-2016-6835、CVE-2016-6888、CVE-2016-7422、CVE-2016-7466、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2017-2630、CVE-2017-5579、CVE-2017-5898、CVE-2017-5973、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375) 因重訂基底至 QEMU 2.9.0 版而修正。Red Hat 感謝 Li Qiang (Qihoo 360 Inc.) 報告 CVE-2016-6835 和 CVE-2016-6888；Li Qiang (360.cn Inc.) 報告 CVE-2017-5898、CVE-2016-7466、CVE-2016-10155、CVE-2017-5579 和 CVE-2017-5973；Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 報告 CVE-2016-7422；PSIRT (Huawei Inc.) 報告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 報告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 報告 CVE-2016-9921 和 CVE-2016-9922；以及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Leo Gaspard 發現 QEMU 未正確處理 VirtFS 存取控制。來賓攻擊者可利用此問題提升來賓內的權限。(CVE-2017-7493)

Li Qiang 發現 QEMU 未正確處理 VMware PVSCSI 模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源或損毀，進而導致拒絕服務。(CVE-2017-8112)

據發現，QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-8380)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 裝置。來賓內的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。
此問題只會影響 Ubuntu 17.04。(CVE-2017-9060)

Li Qiang 發現 QEMU 未正確處理 e1000e 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。此問題只會影響 Ubuntu 17.04。(CVE-2017-9310)

Li Qiang 發現 QEMU 未正確處理 USB OHCI 模擬支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9330)

Li Qiang 發現 QEMU 未正確處理 IDE AHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9373)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9374)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。
(CVE-2017-9375)

Zhangyanyu 發現 QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9503)

據發現，QEMU qemu-nbd 伺服器未正確處理初始化。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-9524)

據發現，QEMU qemu-nbd 伺服器未正確處理訊號。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-10664)

Li Qiang 發現 QEMU USB 重新導向器未正確處理偵錯訊息的記錄。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-10806)

Anthony Perard 發現 QEMU 未正確處理 Xen block-interface 回應。來賓內的攻擊者可利用此問題造成 QEMU 洩漏主機記憶體的內容。(CVE-2017-10911)

Reno Robert 發現 QEMU 未正確處理某些 DHCP 選項字串。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-11434)

Ryan Salsamendi 發現 QEMU 未正確處理空白 CDROM 裝置磁碟機。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。
(CVE-2017-12809)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201706-03 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能造成拒絕服務或取得來賓虛擬機器上提升的權限。因應措施：目前尚無已知的因應措施。

USN-3414-1 已修正 QEMU 中的弱點。CVE-2017-9375 的修補程式反向移植不完整，且造成 USB xHCI 控制器模擬支援發生迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Leo Gaspard 發現 QEMU 未正確處理 VirtFS 存取控制。來賓攻擊者可利用此問題提升來賓內的權限。(CVE-2017-7493)

Li Qiang 發現 QEMU 未正確處理 VMware PVSCSI 模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源或損毀，進而導致拒絕服務。(CVE-2017-8112)

據發現，QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-8380)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 裝置。來賓內的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。此問題只會影響 Ubuntu 17.04。(CVE-2017-9060)

Li Qiang 發現 QEMU 未正確處理 e1000e 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。此問題只會影響 Ubuntu 17.04。
(CVE-2017-9310)

Li Qiang 發現 QEMU 未正確處理 USB OHCI 模擬支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9330)

Li Qiang 發現 QEMU 未正確處理 IDE AHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9373)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9374)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。(CVE-2017-9375)

Zhangyanyu 發現 QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9503)

據發現，QEMU qemu-nbd 伺服器未正確處理初始化。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-9524)

據發現，QEMU qemu-nbd 伺服器未正確處理訊號。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
(CVE-2017-10664)

Li Qiang 發現 QEMU USB 重新導向器未正確處理偵錯訊息的記錄。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-10806)

Anthony Perard 發現 QEMU 未正確處理 Xen block-interface 回應。來賓內的攻擊者可利用此問題造成 QEMU 洩漏主機記憶體的內容。(CVE-2017-10911)

Reno Robert 發現 QEMU 未正確處理某些 DHCP 選項字串。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-11434)

Ryan Salsamendi 發現 QEMU 未正確處理空白 CDROM 裝置磁碟機。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-12809)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101985	Debian DSA-3920-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2017/7/27	2021/1/4	high
102158	RHEL 7：qemu-kvm-rhev (RHSA-2017:2392)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	high
103217	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3414-1)	Nessus	Ubuntu Local Security Checks	2017/9/14	2023/10/20	critical
100630	GLSA-201706-03：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/6	2021/1/11	critical
103372	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 迴歸 (USN-3414-2)	Nessus	Ubuntu Local Security Checks	2017/9/21	2023/10/20	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical