远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1531 公告中提及的漏洞影响。

    KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

    已发现当根用户通过 -runas 选项从命令行 (/usr/libexec/qemu-kvm) 启动客户机时，qemu-kvm 未正确终止附属组的权限。以此方式启动的 qemu-kvm 进程可利用此缺陷，获得访问附属组可访问但主组不可访问的主机文件的权限。(CVE-2011-2527)

    注意：如果直接从命令行启动，此问题仅影响 qemu-kvm。它不会影响通过 libvirt 启动 qemu-kvm 的 Red Hat Enterprise Virtualization 平台或应用程序，例如 Virtual Machine Manager (virt-manager)。

    此更新还修复了多个缺陷并添加了多项增强功能。
    很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁和增强的文档。

    建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题并添加这些增强的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1531 公告中提及的漏洞的影响。

  - Qemu 0.14.0 及更早版本中 os-posix.c 的 change_process_uid 函数在使用 -runas 选项时未正确终止群组权限，该选项允许本地客户机用户访问主机上的受限制文件。(CVE-2011-2527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

- CVE-2011-1750 virtio-blk：堆缓冲区溢出（bz 698906、bz 698911）

- CVE-2011-2527 为-runas 正确设置群组（bz 720773、bz 720784）

- CVE-2012-0029 e1000 缓冲区溢出（bz 783984、bz 772075）

- virtio-blk：拒绝 scsi=off 的 SG_IO 请求 (bz 770135)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 KVM 中的以下漏洞：

- e1000 设备仿真中的缓冲区溢出。
 (CVE-2012-0029)

- 缺少用于 -runas 的 initgroups() (CVE-2011-2527)

修复了 kvm 中 -runas 选项缺少 initgroups() 调用的问题 (CVE-2011-2527) 以及 e1000 设备仿真中的缓冲区溢出 (CVE-2012-0029)。

KVM 中已发现两个漏洞，KVM 是 x86 硬件完全虚拟化的解决方案：

- CVE-2011-2212 Nelson Elhage 发现 virtio 子系统中存在一个缓冲区溢出问题，这可导致拒绝服务或权限升级。

- CVE-2011-2527 Andrew Griffiths 发现，群组权限在以 -runas 选项启动时未充分终止，进而导致权限升级。

Andrew Griffiths 发现 QEMU 使用“runas”参数时未正确终止权限。在某些情况下，本地攻击者可利用此漏洞升级权限。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64006	RHEL 6：qemu-kvm (RHSA-2011:1531)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	medium
181093	Oracle Linux 6：qemu-kvm (ELSA-2011-1531)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
59420	Fedora 15：qemu-0.14.0-9.fc15 (2012-8604)	Nessus	Fedora Local Security Checks	2012/6/8	2021/1/11	high
57725	SuSE 11.1 安全更新：KVM（SAT 修补程序编号 5655）	Nessus	SuSE Local Security Checks	2012/1/30	2021/1/19	high
75889	openSUSE 安全更新：kvm (openSUSE-SU-2012:0207-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
55672	Debian DSA-2282-1：qemu-kvm - 多个漏洞	Nessus	Debian Local Security Checks	2011/7/26	2021/1/11	high
55717	Ubuntu 10.04 LTS / 10.10 / 11.04：qemu-kvm 漏洞 (USN-1177-1)	Nessus	Ubuntu Local Security Checks	2011/7/28	2019/9/19	low

检测

插件搜索

medium

medium

high

high

high

high

low