ziming Zhang 和 VictorV 发现，QEMU SLiRP 网络实施未正确回复某些 ICMP 回显请求。客户机内的攻击者可能利用此问题泄漏主机内存以获取敏感信息。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2020-10756) Eric Blake 和 xueqiang Wei 发现，QEMU NDB 实施未正确处理某些请求。远程攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-10761) Ziming Zhang 发现 QEMU SM501图形驱动程序未正确处理某些操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。(CVE-2020-12829) 发现 QEMU SD 存储卡未正确处理某些内存操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2020-13253) Ren Ding 和 Han Qing Zhao 发现，QEMU ES1370 音频驱动程序未正确处理某些无效的帧计数。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2020-13361) Ren Ding 和 Hanqing Zhao 发现 QEMU MegaRAID SAS SCSI 驱动程序未正确处理某些内存操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。 (CVE-2020-13362) Alexander Bulekov 发现 QEMU MegaRAID SAS SCSI 驱动程序未正确处理某些内存操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2020-13659) Ren Ding、Han Qing Zhao、Alexander Bulekov 和 Anatoly Trosinenko 发现，QEMU 未正确处理某些 msi-x mmio 操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2020-13754) 发现 QEMU 未正确处理某些内存复制操作。如果用户受到诱骗运行不受信任的内核图像，远程攻击者可能利用此问题运行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2020-13765) Ren Ding、Han Qing Zhao 和 Yi Ren 发现 QEMU ATI 视频驱动程序未正确处理某些索引值。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-13800) Ziming Zhang 发现 QEMU OSS 音频驱动程序未正确处理某些操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-14415) Ziming Zhang 发现 QEMU XGMAC 以太网控制器未正确处理数据包传输。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。(CVE-2020-15863) Ziming Zhang 发现 QEMU e1000e 以太网控制器未正确处理数据包传输。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-16092)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-8412-1 公告中提及的多个漏洞影响。

    Felipe Franciosi、Raphael Norwitz 和 Peter Turschmid 发现 QEMU 中的 iSCSI 区块驱动程序未正确处理来自 iSCSI 服务器的某些响应。远程攻击者可能利用此问题致使 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-1711)

    已发现 QEMU 中的 iSCSI 区块驱动程序未正确处理某些内存操作，从而导致基于堆的缓冲区过度读取。攻击者可能利用此问题从主机暴露敏感信息。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-11947)

    Ziming Zhang 发现 SM501 QEMU 中的显示驱动程序包含整数溢出。本地攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-12829)

    Gaoning Pan 和 Xingwei Li 发现 QEMU 中的 USB xHCI 控制器实现中包含一个无限循环。客户机内的攻击者可能利用此问题造成 QEMU 挂起，进而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2020-14394)

    Lei Sun 发现 QEMU 未能正确处理某些 MemoryRegionOps 对象，导致空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2020-15469)

    Alexander Bulekov 发现 QEMU 中的 e1000e 网络设备实现中包含释放后使用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-15859)

    Ziming Zhang 发现 QEMU 中的 XGMAC 以太网控制器包含缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-15863)

    Alexander Bulekov 发现 QEMU 中的 SDHCI 设备仿真中存在基于堆的缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2020-17380)

    Sergej Schumilo、Cornelius Aschermann 和 Simon Wrner 发现 QEMU 中的 USB xHCI 控制器实现未检查返回值，从而导致释放后使用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-25084)

    Gaoning Pan、Yongkang Jia 和 Yi 任 发现 QEMU 中的 USB OHCI 控制器实现包含基于堆栈的缓冲区过度读取。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2020-25624)

    已发现 QEMU 中的 USB OHCI 控制器实现包含一个无限循环。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-25625)

    Cheolwoo Myung 发现 QEMU 中的 USB EHCI 仿真未处理 DMA 内存映射失败，从而导致可访问断言。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-25723)

    Gaoning Pan 发现，处理缺少有效第 3 层协议的数据包时，QEMU 中的网络设备仿真可触发断言失败。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-27617)

    Wenxiang Qian 发现 QEMU 中的 ATAPI 仿真未正确验证缓冲区索引，导致越界读取。客户机内的攻击者可利用此问题暴露敏感信息或造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-29443)

    Cheolwoo Myung 发现 QEMU 中的 ESP SCSI 仿真中包含空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2020-35504)

    Cheolwoo Myung 发现 QEMU 的 am53c974 SCSI 主机总线适配器仿真中包含空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2020-35505)

    据发现 QEMU 中的 SDHCI 控制器仿真含有越界读取和写入问题。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3409)

    已发现 QEMU 中的多个网络设备仿真在环回模式下运行时包含无限循环。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2021-3416)

    Alexander Bulekov 发现 QEMU 中的软盘仿真中包含基于堆的缓冲区溢出。客户机内的攻击者可利用此问题暴露敏感信息或造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3507)

    Remy Noel 发现 QEMU 中的 USB 重定向器设备仿真在组合 USB 数据包时执行了无限堆栈分配。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3527)

    已发现 QEMU 中的 QXL 显示设备仿真包含整数溢出，导致基于堆的缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-4206)

    已发现 QEMU 中的 QXL 显示设备仿真执行客户机控制值的双重提取，从而导致基于堆的缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-4207)

    发现 QEMU 的 9pfs 服务器实施包含争用条件，导致释放后使用。恶意 9p 客户端可能利用此问题升级权限。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2021-20181)

    Gaoning Pan 发现 QEMU 中的软盘仿真中包含空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20196)

    Gaoning Pan 发现 QEMU 中的 vmxnet3 网络设备仿真中存在整数溢出。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20203)

    发现 QEMU 中的 ARM Generic Interrupt Controller 仿真包含越界堆访问。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20221)

    Alexander Bulekov、Cheolwoo Myung、Sergej Schumilo、Cornelius Aschermann 和 Simon Wrner 发现 QEMU 中的 e1000 网络设备仿真中包含无限循环。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20257)

    已发现 QEMU 中的 9p 直通文件系统实现未阻止打开主机上的特殊文件。恶意访客可能利用此问题转义导出的 9p 树。
    此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-2861)

    已发现 QEMU 中的 virtio 加密设备仿真未正确验证某些缓冲区长度，从而导致堆缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2023-3180)

    已发现 QEMU 中的内置 VNC 服务器在清理握手期间失败的连接时，包含空指针取消引用。远程攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。
    (CVE-2023-3354)

    已发现 QEMU 可能错误地将客户机 I/O 操作定向到磁盘偏移 0 而非预期偏移。客户机中的攻击者可能利用此问题读取或覆盖敏感数据，从而可能取得主机的控制权。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-5088)

    已发现 QEMU 中的多个 virtio 设备仿真未正确防止 DMA 重新进入，从而导致双重释放。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。（CVE-2024-3446）

    已发现 QEMU 中的 SDHCI 设备仿真包含基于堆的缓冲区溢出。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。（CVE-2024-3447）

    发现 QEMU 磁盘映像实用工具 （qemu-img） 未正确处理某些构建的图像文件。攻击者可能利用此问题造成 qemu-img 消耗过多资源或访问非预期外部文件，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2024-4467)

    Cyrille Chatras 发现 QEMU 中的 LSI53C895A SCSI 主机总线适配器仿真中包含释放后使用。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。（CVE-2024-6519）

    发现 QEMU 中的 NBD 服务器在套接字关闭期间存在同步不正确问题。远程攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。（CVE-2024-7409）

    发现 QEMU 中的 USB 仿真包含一个可访问的断言。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
    (CVE-2024-8354)

    发现 QEMU 在 VNC WebSocket 握手期间未正确处理资源，导致释放后使用。远程攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-11234)

    已发现 QEMU 在读取 VMDK 图像时可能会越界读取。攻击者可能利用此问题暴露敏感信息或造成 QEMU 崩溃，进而导致拒绝服务。（CVE-2026-2243）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在快速处理器仿真器 QEMU 中发现多个安全问题。

  - CVE-2020-12829 sm501 显示设备中的整数溢出可能导致拒绝服务。

  - CVE-2020-14364 USB 仿真代码中的越界写入可能导致客户机到主机代码执行。

  - CVE-2020-15863 XGMAC 网络设备中的缓冲区溢出可导致拒绝服务或任意代码执行。

  - CVE-2020-16092 e1000e 和 vmxnet3 设备中的可触发断言可能导致拒绝服务。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9034 公告中提及的多个漏洞的影响。

  - 在版本低于 5.2.0 的 QEMU 的 USB 仿真器中发现越界读取/写入访问缺陷。USBDevice“setup_len”超过其在 do_token_in、do_token_out 例程中的“data_buf[4096]”时，在处理来自客户机的 USB 数据包时会发生此问题。客户机用户可利用此缺陷使 QEMU 进程崩溃，进而导致拒绝服务，或者可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2020-14364)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

  - QEMU 4.2.0 中的 hw/pci/msix.c 允许客户机操作系统用户通过在 msi-x mmio 操作中构建地址来触发越界访问。(CVE-2020-13754)

  - 在 QEMU 5.0.0 及之前的版本中，hw/scsi/megasas.c 中的 megasas_lookup_frame 存在越界读取漏洞，该漏洞是客户机操作系统用户构建的 reply_queue_head 字段所致。(CVE-2020-13362)

  - QEMU 4.2.0 中的 hw/net/tulip.c 在复制 tx/rx 缓冲区期间存在缓冲区溢出问题，这是因为未针对 r/w 数据长度验证帧大小所导致。(CVE-2020-11102)

  - 在 2020 年 7 月 20 日之前的 QEMU 中，XGMAC 以太网控制器的 hw/net/xgmac.c 存在缓冲区溢出问题。此问题会在数据包传输期间发生，并影响 highbank 和 midway 模拟计算机。客户机用户或进程可利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致拒绝服务，或者可能以进程的权限执行任意代码。此问题已在 commit 5519724a13664b43e225ca05351c60b4468e4555 中修复。
    (CVE-2020-15863)

  - QEMU 4.2.0 中的 hw/pci/pci.c 允许客户机操作系统用户通过在 PCI 配置空间末尾附近提供地址来触发越界访问。(CVE-2020-13791)

  - 在 QEMU 4.2.0 中，exec.c 中的 address_space_map 可触发与 BounceBuffer 相关的空指针取消引用。
    (CVE-2020-13659)

  - 在 QEMU 4.2.0 中，hw/sd/sd.c 的 sd_wp_addr () 操作期间导致越界读取。客户机操作系统用户可造成 QEMU 进程崩溃。(CVE-2020-13253)

  - 在 QEMU 中实现针对在 4.0 版中引入并在 5.0.0 版中修正的 ARM 的指针验证 (PAuth) 支持时发现一个缺陷。签名生成进程的一般故障导致使用相同的签名对每个 PAuth 强制执行的指针进行签名。本地攻击者可获取受保护指针的签名，并滥用此缺陷为 QEMU 上运行的所有程序绕过 PAuth 保护。(CVE-2020-10702)

  - QEMU 4.0.0 中的 hw/display/bochs-display.c 未确保足够的 PCI 配置空间分配，从而导致涉及 PCIe 扩展配置空间的缓冲区溢出。(CVE-2019-15034)

  - 在 QEMU 5.0.0 及之前所有版本中，在 SM501 显示驱动程序实现中发现一个整数溢出问题。通过 sm501_2d_engine_write() 回调处理 MMIO 写入操作时，在 COPY_AREA 宏中会发生此缺陷。本地攻击者可滥用此缺陷使主机上 hw/display/sm501.c 的 sm501_2d_operation() 中的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-12829)

  - 在 QEMU 5.0.0 之前版本中，audio/ossaudio.c 的 oss_write 会错误处理缓冲位置。(CVE-2020-14415)

  - 当 TD 列表存在循环时，QEMU 5.0.0 的 hw/usb/hcd-ohci.c 中存在无限循环。(CVE-2020-25625)

  - QEMU 5.0.0 的 hw/usb/hcd-xhci.c 中存在释放后使用，这是未检查 usb_packet_map 返回值所致。(CVE-2020-25084)

  - QEMU 4.2.1 的 hw/display/ati_2d.c 的 ati_2d_blt 在计算中可能会遇到超出限制的情况。客户机可造成 QEMU 进程崩溃。(CVE-2020-27616)

  - 在 libslirp 4.3.1 及之前所有版本中，ncsi.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前所有版本中，slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29130)

  - QEMU 5.0.0 的 hw/usb/hcd-ohci.c 通过从主机控制器驱动程序获取的值存在基于堆栈的缓冲区过度读取。(CVE-2020-25624)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。
    (CVE-2020-28916)

  - 在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。
    在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。(CVE-2020-10756)

  - 在 QEMU 的 USB EHCI 仿真代码中发现一个可访问的断言问题。处理 USB 请求时，可能会发生此问题，这是因为缺少对 DMA 内存映射失败的处理所导致。客户机中的恶意特权用户可滥用此缺陷，发送虚假的 USB 请求并造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-25723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139725	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 漏洞 (USN-4467-1)	Nessus	Ubuntu Local Security Checks	2020/8/20	2025/9/3	medium
320399	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 漏洞（USN-8412-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
140301	Debian DSA-4760-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2020/9/8	2021/1/11	medium
146269	Oracle Linux 7：qemu (ELSA-2021-9034)	Nessus	Oracle Linux Local Security Checks	2021/2/5	2024/11/2	medium

检测

插件搜索

medium

high

medium

medium