已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

注意：必须先执行以下步骤才能使此更新生效：

1) 停止所有 KVM 客户机虚拟机。

2) 重新启动管理程序计算机，或以根用户的身份删除（使用“modprobe -r [module]”）并重新加载（使用“modprobe [module]”）当前正在运行的以下所有模块（使用“lsmod”确定）：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新启动 KVM 客户机虚拟机。

qemu 已更新，以修复一个安全问题：

- CVE-2015-3456：已修复软盘驱动仿真中的缓冲区溢出问题，该问题可能被利用来发动拒绝服务攻击，或针对主机进行潜在的代码执行。

Qemu 已更新到 v2.1.3：有关详细信息，请参阅 http://wiki.qemu-project.org/ChangeLog/2.1。

此更新包括一个安全补丁：

- CVE-2015-3456：已修复软盘驱动仿真中的缓冲区溢出问题，该问题可能被利用来发动拒绝服务攻击，或针对主机进行潜在的代码执行。

通过仿真软盘驱动器的权限升级 [XSA-133，CVE-2015-3456] (#1221153)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 Xen 以修复两个安全问题以及一个缺陷：

CVE-2015-3456：软盘驱动仿真中存在缓冲区溢出漏洞，攻击者可能利用此漏洞发动拒绝服务攻击，或针对主机进行潜在的代码执行。此漏洞也称为 VENOM。

CVE-2015-3340：Xen 未初始化特定字段，特定远程服务域可利用此漏洞通过 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 请求获取敏感信息。

还原客户机时，setCPUAffinity 中存在异常。(bsc#910441)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

KVM 已更新，修复了以下安全问题：

CVE-2015-3456：软盘驱动仿真中的缓冲区溢出，可被用于执行拒绝服务攻击或针对主机的潜在代码执行。此漏洞也称为 VENOM。

CVE-2014-0222：QEMU 的 block/qcow.c 的 qcow_open 函数中的整数溢出允许远程攻击者通过 QCOW 版本 1 图像中的某大型 L2 表造成拒绝服务（崩溃）。

CVE-2014-0223：QEMU 的 block/qcow.c 的 qcow_open 函数中的整数溢出允许本地用户通过可触发缓冲区溢出或越界读取的大尺寸图像造成拒绝服务（崩溃）并可能执行任意代码。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 Xen 以修复两个安全问题：

CVE-2015-3456：软盘驱动仿真中存在缓冲区溢出漏洞，攻击者可能利用此漏洞发动拒绝服务攻击，或针对主机进行潜在的代码执行。此漏洞也称为 VENOM。

CVE-2015-3340：通过 XEN_DOMCTL_gettscinfo() 出现的信息泄漏。
(XSA-132)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0068。

- 版本升级到 4.2.32 bnc#938408 CVE-2015-2594

- Storage：修复了拍摄快照时的崩溃（4.2.30 回归）

- ExtPack：如果 TMP 目录包含非 latin1 字符，不使其失效（缺陷 #14159）

- Main：已实现专门的事件处理队列

- Linux 主机：修复了使 netfilter 驱动程序忽略某些事件的缺陷（缺陷 #12264）

还包括从版本升级到 4.2.30 bnc#935900 CVE-2015-3456：

- 零散分布的各种小补丁

- 修复内核模块上的 multiinstall 以避免冲突 bnc#925663

- 删除未能应用到最新版本的 smap.diff

远程主机受到 GLSA-201602-01 中所述漏洞的影响（QEMU：多种漏洞）

已在 QEMU 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务或从客户机 VM 获取升级的权限。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83457	Scientific Linux 安全更新：SL5.x x86_64 中的 kvm (Venom)	Nessus	Scientific Linux Local Security Checks	2015/5/14	2023/9/28	high
83533	openSUSE 安全更新：qemu (openSUSE-2015-363) (Venom)	Nessus	SuSE Local Security Checks	2015/5/19	2023/9/28	high
83534	openSUSE 安全更新：qemu (openSUSE-2015-364) (Venom)	Nessus	SuSE Local Security Checks	2015/5/19	2023/9/28	high
83828	Fedora 22：xen-4.5.0-9.fc22 (2015-8194) (Venom)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	high
83832	Fedora 20：xen-4.3.4-4.fc20 (2015-8252) (Venom)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	high
83853	SUSE SLED11 / SLES11 安全更新：Xen (SUSE-SU-2015:0927-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/6	high
83854	SUSE SLES11 安全更新：KVM (SUSE-SU-2015:0929-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/19	high
83856	SUSE SLES11 安全更新：Xen (SUSE-SU-2015:0940-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/19	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
85525	openSUSE 安全更新：virtualbox (openSUSE-2015-550) (Venom)	Nessus	SuSE Local Security Checks	2015/8/19	2021/1/19	high
88587	GLSA-201602-01：QEMU：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical

检测

插件搜索

high

high

high

high

high

high

high

high

low

high

critical