Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU（也称为快速仿真器）的 hw/net/imx_fec.c 中的 imx_fec_do_tx 函数在传输数据包时未正确限制缓冲区描述符计数，这样允许本地客户机操作系统管理员造成拒绝服务（无限循环和 QEMU 进程崩溃） ) 通过涉及长度为 0 且 bd.flags 中特制值的缓冲区描述符的向量。 (CVE-2016-7907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Zhenhao Hong 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-10028、CVE-2016-10029）

Li Qiang 发现 QEMU 未能正确处理 6300esb 监视器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-10155)

Li Qiang 发现 QEMU 未能正确处理 i.MX 快速以太网控制器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7907)

发现 QEMU 未能正确处理 JAZZ RC4030 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-8667)

发现 QEMU 未能正确处理 16550A UART 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-8669)

发现 QEMU 在搭配 Xen 使用时，未能正确处理共享环。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。(CVE-2016-9381)

Jann Horn 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内特权攻击者可利用此问题访问共享目录之外的主机文件系统的文件以及可能升级权限。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-9602)

Gerd Hoffmann 发现在搭配使用 VNC 连接时，QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。
(CVE-2016-9603)

发现 QEMU 未能正确处理 ColdFire 快速以太网控制器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-9776)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 泄露主机内存内容。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-9845、CVE-2016-9908）

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-9846、CVE-2016-9912、CVE-2017-5552、CVE-2017-5578、CVE-2017-5857）

Li Qiang 发现 QEMU 未能正确处理 USB 重定向器。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9907)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-9911)

Li Qiang 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
（CVE-2016-9913、CVE-2016-9914、CVE-2016-9915、CVE-2016-9916）

Qinghao Tang、Li Qiang 和 Jiangxin 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。（CVE-2016-9921、CVE-2016-9922）

Wjjzhang 和 Li Qiang 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-2615)

发现 QEMU 未能正确处理 Cirrus VGA 设备。
客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-2620)

发现 QEMU 未能正确处理 VNC 连接。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-2633)

Li Qiang 发现 QEMU 未能正确处理 ac97 音频设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5525)

Li Qiang 发现 QEMU 未能正确处理 es1370 音频设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5526)

Li Qiang 发现 QEMU 未能正确处理 16550A UART 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5579)

Jiang Xin 发现 QEMU 未能正确处理 SDHCI 设备仿真。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-5667)

Li Qiang 发现 QEMU 未能正确处理 MegaRAID SAS 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5856)

Li Qiang 发现 QEMU 未能正确处理 CCID 卡设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5898)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器仿真。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-5973)

Jiang Xin 和 Wjjzhang 发现 QEMU 未能正确处理 SDHCI 设备仿真。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-5987)

Li Qiang 发现 QEMU 未能正确处理 USB OHCI 控制器仿真。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。
(CVE-2017-6505)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机受到 GLSA-201611-11 中所述漏洞的影响（QEMU：多个漏洞）在 QEMU 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：客户机 QEMU 环境内有权限的用户/进程可对 QEMU 客户机进程或主机造成拒绝服务情形。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219781	Linux Distros 未修补的漏洞: CVE-2016-7907	Nessus	Misc.	2025/3/4	2025/9/4	medium
99581	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3261-1)	Nessus	Ubuntu Local Security Checks	2017/4/21	2025/9/3	critical
95018	GLSA-201611-11：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	critical

检测

插件搜索

medium

critical

critical