远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的程序包受到 USN-6567-1 公告中提及的多个漏洞的影响。

  - 在计算传输请求块 (TRB) 环的长度时，在 QEMU 的 USB xHCI 控制器仿真中发现无限循环缺陷。特权客户机用户可利用此缺陷造成主机上的 QEMU 进程挂起，从而导致拒绝服务。(CVE-2020-14394)

  - 在 QEMU 4.2.0 的 TCG 加速器中发现了一个问题，该问题允许本地攻击者执行任意代码、提升权限并造成拒绝服务 (DoS)。(CVE-2020-24165)

  - 在 QEMU 的 Intel HD Audio 设备 (intel-hda) 中发现堆栈溢出漏洞。恶意访客可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。此缺陷会影响 QEMU 7.0.0 之前版本。(CVE-2021-3611)

  - 在 QEMU 的 ATI VGA 设备仿真中发现越界内存访问缺陷。当客户机为目标显示参数提供无效值时，ati_2d_blt() 例程在处理 MMIO 写入操作时会发生此缺陷。恶意访客可使用此缺陷使主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2021-3638)

  - 在 QEMU 中对 VMWare 的半虚拟化 RDMA 设备的实现中发现一个缺陷。此缺陷允许特制的客户机驱动程序分配和初始化大量要用作 CQ 和异步事件描述符环的页表，从而可能导致越界读取和 QEMU 崩溃。
    (CVE-2023-1544)

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。9pfs 服务器未禁止在主机端打开特殊文件，可能允许恶意客户端通过在共享文件夹中创建并打开设备文件，从导出的 9p 树中逃逸。(CVE-2023-2861)

  - 当处理 virtio_crypto_handle_sym_req 中的数据加密/解密请求时，在 QEMU 虚拟 crypto 设备中发现一个缺陷。未检查 virtio_crypto_sym_op_helper 中的“src_len”和“dst_len”值，因此当两个值不同时，可能导致堆缓冲区溢出。
    (CVE-2023-3180)

  - 在处理 ClientCutText 消息时，在 QEMU 内置的 VNC 服务器中发现了缺陷。当在 `inflate_buffer` 函数中扩充由攻击者控制的 zlib 缓冲区时，错误的退出条件可能会导致无限循环。能够将剪贴板发送到 VNC 服务器、经过身份验证的远程客户端可利用此问题，触发拒绝服务。(CVE-2023-3255)

  - 发现 QEMU 中存在一个缺陷。热拔出具有异步性，会造成争用情形，即在拔出 virtio-net pci 前端之前程序会清除 net 设备后端。恶意访客可利用此时间窗口触发断言并造成拒绝服务。(CVE-2023-3301)

  - 在 QEMU 内置的 VNC 服务器中发现缺陷。当客户端连接到 VNC 服务器时，QEMU 会检查当前连接数是否超过特定阈值，如已超过，则需清理先前的连接。如果先前的连接恰好处于握手阶段并且失败，QEMU 就会再次清理该连接，进而导致空指针取消引用问题。未经身份验证的远程客户端可利用此问题造成拒绝服务情形。(CVE-2023-3354)

  - 8.0.4 及之前的 QEMU 会访问 hw/nvme/ctrl.c 的 nvme_directive_receive 中的空指针，因为在检查是否启用 Flexible Data Placement 之前并未检查是否配置耐久组。(CVE-2023-40360)

  - 在 QEMU 的虚拟 nvme 设备中发现堆越界内存读取缺陷。在计算用于将数据复制回客户机的主机堆指针之前，QEMU 进程未验证客户机提供的偏移量。与已分配缓冲区相关的任意堆内存会被泄露。
    (CVE-2023-4135)

  - 在 8.0.0 及之前的 QEMU 中，hw/scsi/scsi-disk.c 的 scsi_disk_reset 会触发除以零漏洞，因为 scsi_disk_emulate_mode_select 不会阻止 s->qdev.blocksize 成为 256。这会导致 QEMU 和客户机立即停止运行。(CVE-2023-42467)

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 qemu 版本低于 测试的版本。因此，该程序受到 CVE-2023-2861 公告中提及的一个漏洞影响。

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。9pfs 服务器未禁止在主机端打开特殊文件，可能允许恶意客户端通过在共享文件夹中创建并打开设备文件，从导出的 9p 树中逃逸。(CVE-2023-2861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，它受到 ALAS2-2023-2148 公告中提及的多个漏洞影响。

  - 在 QEMU 5.2.0 及其之前版本的各种 NIC 仿真器中发现通过无限循环导致的潜在堆栈溢出问题。在 NIC 的环回模式（会绕过可重入的 DMA 检查）中会发生此问题。客户机用户/进程可能会利用此缺陷消耗 CPU 周期或造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-3416)

  - lsi53c895a 设备中的漏洞会影响最新版本的 qemu。DMA-MMIO 重入问题可能导致内存损坏缺陷，如堆栈溢出或释放后使用。(CVE-2023-0330)

  - 在 QEMU 5.2.0 及其之前版本的各种 NIC 仿真器中发现通过无限循环导致的潜在堆栈溢出问题。在 NIC 的环回模式（会绕过可重入的 DMA 检查）中会发生此问题。客户机用户/进程可能会利用此缺陷消耗 CPU 周期或造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-3416) (CVE-2023-2861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3759 公告中提及的多个漏洞影响。

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。9pfs 服务器未禁止在主机端打开特殊文件，可能允许恶意客户端通过在共享文件夹中创建并打开设备文件，从导出的 9p 树中逃逸。(CVE-2023-2861)

  - 在 QEMU 内置的 VNC 服务器中发现缺陷。当客户端连接到 VNC 服务器时，QEMU 会检查当前连接数是否超过特定阈值，如已超过，则需清理先前的连接。如果先前的连接恰好处于握手阶段并且失败，QEMU 就会再次清理该连接，进而导致空指针取消引用问题。未经身份验证的远程客户端可利用此问题造成拒绝服务情形。(CVE-2023-3354)

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202408-18 中所述漏洞影响（QEMU：多个漏洞）

    已在 QEMU 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。9pfs 服务器未禁止在主机端打开特殊文件，可能允许恶意客户端通过在共享文件夹中创建并打开设备文件，从导出的 9p 树中逃逸。(CVE-2023-2861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187683	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：QEMU 漏洞 (USN-6567-1)	Nessus	Ubuntu Local Security Checks	2024/1/8	2024/8/27	high
234302	Azure Linux 3.0 安全更新qemu (CVE-2023-2861)	Nessus	Azure Linux Local Security Checks	2025/4/13	2025/4/13	high
178497	Amazon Linux 2：qemu (ALAS-2023-2148)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	high
191790	Debian dla-3759：qemu - 安全更新	Nessus	Debian Local Security Checks	2024/3/11	2025/1/22	high
205306	GLSA-202408-18：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/9	2024/8/9	high
226791	Linux Distros 未修补的漏洞: CVE-2023-2861	Nessus	Misc.	2025/3/5	2025/8/6	high

检测

插件搜索

high

high

high

high

high

high