KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

已发现当根用户通过“-runas”选项从命令行（“/usr/libexec/qemu-kvm”）启动客户机时，qemu-kvm 未正确终止附属组的权限。以此方式启动的 qemu-kvm 进程可利用此缺陷，获得访问附属组可访问但主组不可访问的主机文件的权限。(CVE-2011-2527)

注意：如果直接从命令行启动，此问题仅影响 qemu-kvm。它不会影响通过 libvirt 启动 qemu-kvm 的应用程序，例如 Virtual Machine Manager (virt-manager)。

针对 passthrough 模式中的 CCID（芯片/智能卡接口设备） USB 智能卡读取器配置客户机后，在 qemu-kvm 处理 VSC_ATR 消息的方式中发现一个缺陷。能够连接到用于此类设备的主机端口的攻击者可以利用此缺陷使主机上的 qemu-kvm 进程崩溃，或者可能升级其在主机上的权限。(CVE-2011-4111)

所有 qemu-kvm 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

安全存储库新增了许多其他程序包，因此该程序包可安装于较早的 SL 系统。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

针对 passthrough 模式中的 CCID（芯片/智能卡接口设备） USB 智能卡读取器配置客户机后，在 qemu-kvm 处理 VSC_ATR 消息的方式中发现一个缺陷。能够连接到用于此类设备的主机端口的攻击者可以利用此缺陷使主机上的 qemu-kvm 进程崩溃，或者可能升级其在主机上的权限。(CVE-2011-4111)

所有 qemu-kvm 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 CentOS 主机缺少 Red Hat 公告 RHSA-2011:1801 中所述的一个安全更新。

来自 Red Hat 安全公告 2011:1777：

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

针对 passthrough 模式中的 CCID（芯片/智能卡接口设备） USB 智能卡读取器配置客户机后，在 qemu-kvm 处理 VSC_ATR 消息的方式中发现一个缺陷。能够连接到用于此类设备的主机端口的攻击者可以利用此缺陷使主机上的 qemu-kvm 进程崩溃，或者可能升级其在主机上的权限。(CVE-2011-4111)

所有 qemu-kvm 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1777 公告中提及的漏洞影响。

  - qemu：ccid：处理 VSC_ATR 消息时发生缓冲区溢出 (CVE-2011-4111)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1801 公告中提及的漏洞的影响。

    KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

    针对 passthrough 模式中的 CCID（芯片/智能卡接口设备） USB 智能卡读取器配置客户机后，在 qemu-kvm 处理 VSC_ATR 消息的方式中发现一个缺陷。能够连接到主机上用于此类设备的端口的攻击者可利用此缺陷导致主机上的 qemu-kvm 进程崩溃或升级其在主机上的权限。 (CVE-2011-4111)

    所有 qemu-kvm 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-478:01 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对 x86 硬件上 Linux 的完全虚拟化解决方案。
    使用 KVM，可运行多个在运行未修改 Linux 或 Windows 图像的虚拟机。每个虚拟机均拥有专用虚拟化硬件：网卡、磁盘、图形适配器等。
    此版本修复的安全问题
     CVE-2011-2527 CVE-2011-4111 目前无可用信息请参阅下面的 CVE 链接。
     CVE-2012-0029 qemu- 0.12kvm和可能其他版本中的 e1000 仿真 (hw/e1000.c) 的 process_tx_desc 函数中存在基于堆的缓冲区溢出允许客户机 OS 用户造成拒绝服务QEMU 崩溃并可能通过构建的旧模式数据包执行任意代码。
     目前无可用信息请参阅下面的 CVE 链接。
    修复的缺陷：
     qemu-kvm scsi 选项可与设备选项一起使用。以前设置为 off 时不会禁用 scsi 功能而只是隐藏功能位从而允许恶意用户忽略该功能位并发出请求。此 scsi=off 选项可用于缓解 CVE-2011-4127 [] 安装内核之前 的虚拟化方面<A HREF=http://www.asianux.com/tsn_hq/index.php?m=errata&a=detail&eid=2720&sType... AXSA:2012-228:02</A>。如果已安装您可以跳过更改 scsi 选项的步骤。否则请通过直接调用 /usr/libexec/qemu-kvm 来运行客户机并使用 -global virtio-blk-pci.scsi=off 选项应用缓解措施。
    增强：
     qemu-kvm 现已构建完整的 RELRO 和 PIE 支持。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61195	Scientific Linux 安全更新：SL6.x x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57373	CentOS 6：qemu-kvm (CESA-2011:1777)	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	medium
57377	CentOS 6：qemu-kvm (CESA-2011:1801)	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	medium
68398	Oracle Linux 6：qemu-kvm (ELSA-2011-1777)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
64009	RHEL 6：qemu-kvm (RHSA-2011:1777)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	critical
64014	RHEL 6：qemu-kvm (RHSA-2011:1801)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/14	critical
284204	MagicLinux 4qemu-kvm-0.12.1.2-2.209.AXS4.4 (AXSA:2012-478:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical

检测

插件搜索

medium

medium

medium

critical

critical

critical

critical