遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5576 公告中提及的多個弱點影響。

  - libslirp 4.0.0 中 ip_input.c 的 ip_reass 透過大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。(CVE-2019-14378)

  - 在 QEMU 1:4.1-1、1:2.1+dfsg-12+deb8u6、1:2.8+dfsg-6+deb9u8、1:3.1+dfsg-8~deb10u1、1:3.1+dfsg-8+deb10u2 和 1:2.1+dfsg-12+deb8u12 (修正版) 中，執行 lsi_execute_script() 中的指令碼時，LSI SCSI 適配器模擬器會促使 's->dsp' 索引讀取下一個作業碼。如果下一個作業碼為空，這可導致無限迴圈。10k 反覆運算後移動現有迴圈，使其同樣涵蓋 no-op 作業碼。
    (CVE-2019-12068)

  - 檢查 iscsi_co_block_status() 常式中的邏輯地址區塊 (LBA) 狀態時，在 QEMU 2.12.0 版本 (4.2.1 版之前) 中的 iSCSI Block 驅動程式處理 iSCSI 伺服器回應的方式中發現超出邊界的堆積型緩衝區存取缺陷。遠端使用者可利用此缺陷，損毀 QEMU 處理程序，進而導致拒絕服務，或者可能在主機上以 QEMU 處理程序的權限執行任意程式碼。(CVE-2020-1711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在快速處理器模擬 QEMU 中發現數個弱點 (特別是 KVM 和 Xen HVM 虛擬化中使用時)。CVE-2016-5126 QEMU 中 block/iscsi.c 的 iscsi_aio_ioctl 函式存在一個堆積型緩衝區溢位問題，可讓本機來賓作業系統使用者透過特製 iSCSI 非同步 I/O ioctl 呼叫導致拒絕服務 (QEMU 處理程序損毀) 或可能執行任意程式碼。CVE-2016-5403 QEMU 中 hw/virtio/virtio.c 的 virtqueue_pop 函式可讓本機來賓作業系統管理員透過提交要求，卻不等候完成導致拒絕服務 (記憶體耗用和 QEMU 處理程序損毀)。CVE-2017-9375 當 QEMU 建置有 USB xHCI 控制器模擬器支援時，可讓本機來賓作業系統的有權使用者透過涉及控制傳輸描述元序列的向量來導致拒絕服務 (無限遞迴呼叫)。CVE-2019-12068 QEMU scsi 磁碟後端：lsi：執行指令碼時結束無限迴圈。CVE-2019-12155 QEMU 中的 hw/display/qxl.c 中 interface_release_resource 具有 NULL 指標解除參照。CVE-2019-13164 QEMU 中的 qemu-bridge-helper.c 未確保將網路介面名稱 (從 bridge.conf 或 --br = bridge 選項獲得) 限制為 IFNAMSIZ 大小，可導致 ACL 繞過。CVE-2019-14378 libslirp 4.0.0 中 ip_input.c 的 ip_reass 因為大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。CVE-2019-15890 用於 QEMU 中的 libslirp 4.0.0 在 ip_input.c 中 ip_reass 存在一個釋放後使用。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u12 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 QEMU 中發現多個安全性問題，可導致拒絕服務或任意程式碼執行。

據發現，QEMU 中的 LSI SCSI 介面卡模擬器實作未正確驗證已執行的指令碼。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2019-12068)

Sergej Schumilo、Cornelius Aschermann 和 Simon Worner 發現 QEMU 中的 qxl 半虛擬圖形驅動程式實作含有 NULL 指標解除參照。客體中的本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2019-12155)

Riccardo Schirone 發現 QEMU 橋接器協助程式未正確驗證網路介面名稱。本機攻擊者可能利用此弱點繞過 ACL 限制。(CVE-2019-13164)

據發現，QEMU 的 SLiRP 網路實作中有堆積型緩衝區溢位。客體中的本機攻擊者可利用此弱點造成拒絕服務，或可能在主機中執行任意程式碼。(CVE-2019-14378)

據發現，QEMU 的 SLiRP 網路實作中有一個釋放後使用弱點。客體中的本機攻擊者可利用此弱點造成拒絕服務。(CVE-2019-15890)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: qemu 報告下列 CVE：

CVE-2017-9503

QEMU (即 Quick Emulator) 在建構時若支援 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬，則具有來賓作業系統權限的本機使用者透過涉及 megasas 命令處理的向量，可以造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。

CVE-2019-12068

在 QEMU 1:4.1-1 (1:2.8+dfsg-6+deb9u8) 中，執行 lsi_execute_script() 中的指令碼時，LSI SCSI 適配器模擬器會促使「s->dsp」索引讀取下一個作業碼。如果下一個作業碼為空，這可導致無限迴圈。10k 反覆運算後移動現有迴圈，使其同樣涵蓋 no-op 作業碼。

CVE-2019-20382

在 QEMU 4.1.0 中，ui/vnc-enc-zrle.c 的 zrle_compress_data 在 VNC 中斷作業期間會發生記憶體洩漏問題，這是因為 libz 遭到誤用，導致 deflateInit2 中配置的記憶體未在 deflateEnd 中釋放。

CVE-2020-1983

在 libslirp 4.2.0 和先前版本中，ip_input.c 的 ip_reass() 中有一個釋放後使用弱點，攻擊者可透過特製的封包造成拒絕服務。

CVE-2020-8608

在 QEMU 4.1.0中所使用的 libslirp 4.2.0 中，tcp_subr.c 會誤用 snprintf 傳回值，進而在之後的程式碼中導致緩衝區溢位。

CVE-2020-10756

在 QEMU 模擬器的 SLiRP 網路實作中發現一個超出邊界讀取弱點。在回覆 ICMP echo 要求 (又稱為 ping) 時，icmp6_send_echoreply() 常式中會出現此缺陷。惡意來賓可以利用此缺陷洩漏主機記憶體的內容，進而可能導致資訊洩漏。此缺陷會影響 libslirp 4.3.1 之前的版本。

CVE-2020-13361

在 QEMU 5.0.0 及之前版本中，hw/audio/es1370.c 中的 es1370_transfer_audio 未正確驗證畫面計數，來賓作業系統使用者可以藉此在 es1370_write() 作業期間，觸發超出邊界存取問題。

CVE-2020-13362

在 QEMU 5.0.0 及之前版本中，hw/scsi/megasas.c 中的 megasas_lookup_frame 存在超出邊界讀取問題，來賓作業系統使用者透過特製的 reply_queue_head 欄位可以觸發此問題。

CVE-2020-13659

在 QEMU 4.2.0 中，exec.c 的 address_space_map 可觸發與 BounceBuffer 相關的 NULL 指標解除參照弱點。

CVE-2020-13754

QEMU 4.2.0 中的 hw/pci/msix.c 允許來賓作業系統使用者在 msi-x mmio 作業中透過特製位址，觸發超出邊界存取弱點。

CVE-2020-13765

在 QEMU 4.1.0 中，hw/core/loader.c 的 rom_copy() 未驗證兩個位址之間的關係，攻擊者可藉此觸發無效的記憶體複製作業。

CVE-2020-15863

hw/net/xgmac.c 的 xgmac_enet_send() 中存在堆疊型溢位弱點。

針對 Debian 9「Stretch」，已在 1:2.8+dfsg-6+deb9u10 版本中修正這些問題。

建議您升級 qemu 套件。

如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180896	Oracle Linux 7：qemu (ELSA-2020-5576)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
129105	Debian DLA-1927-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2019/9/23	2024/4/24	high
136069	Debian DSA-4665-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2020/4/29	2024/3/14	medium
131017	Ubuntu 16.04 LTS / 18.04 LTS：QEMU 弱點 (USN-4191-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2023/10/20	high
138911	Debian DLA-2288-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	medium

偵測

搜尋 Plugin

high

high

medium

high

medium