更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。

已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

Red Hat 在此感谢来自 CrowdStrike 的 Jason Geffner 报告此问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

Jason Geffner 发现 QEMU 未正确处理虚拟软盘驱动程序。此问题称为 VENOM。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-3456)

Daniel P. Berrange 发现 QEMU 未正确处理 VNC websocket。远程攻击者可利用此问题造成 QEMU 消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-1779)

Jan Beulich 发现 QEMU 与 Xen 一起使用时，未正确限制对 PCI 命令寄存器的访问。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2756)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2015:0999：

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

Red Hat 在此感谢来自 CrowdStrike 的 Jason Geffner 报告此问题。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 迫使 fifo 访问限于已分配的界限中此为 CVE-2015-3456。[缺陷 21078935] (CVE-2015-3456)

- xen：限制客户机控制 PCI 命令寄存器。否则，客户机可能会滥用控制造成 PCIe 不支持请求的响应等问题（通过禁用内存和/或 I/O 解码，然后造成 [CPU 端] 访问响应的地址范围），从而（取决于系统配置）可能对主机产生致命的错误。这是 CVE-2015-2756/XSA-126。

冲突：tools/ioemu-remote/hw/pass-through.c (CVE-2015-2756)

- 将 XEN_DOMCTL_memory_mapping 超级调用限制为仅处理最多 64 个 GFN（或更少）。大型 BAR 的此类超级调用需要相当长的一段时间。因此可以要求超级调用必须将请求分解为较小的值。另一种方法是向其添加优先权 - 使用 hypercall_create_continuation 或通过向用户空间返回 EAGAIN（须重新请求调用）来实现优先权 - 这两种方法都面临一个难以解决的问题，即如果在“map_mmio_regions”中碰到错误，就必须对整个 BAR 区域调用“unmap_mmio_regions”。因为优先权将重新使用输入字段，如 nr_mfns、first_gfn、first_mfn - 所以原始值将会丢失 - 且只能撤销当前阶段的操作（即忽略在较早优先权之前的所有操作）。除非重新使用返回值作为“EAGAIN|nr_mfns_done<<10”，但如此一来可提供的 nr_mfns 数量就会受到限制（因为返回值为长整型）。此修补程序通过如下方式避免了该问题：

- 设置硬性限制，要求 nr_mfns 必须为 64 或更小。

- 工具堆栈根据 nr_mfn 限制做出相应调整。

- 如果添加工具堆栈时出现错误，将会调用删除操作把整个区域删除。
 须分解此超级调用是为了让大型 BAR 能够获得比访客（一般为初始域）更多的时间片。此操作的负面影响是客户机将长时间处于锁定状态且无法对任何待定事件进行操作。我们还增加了代码以在 nr_mfns 时返回零而非尝试超级调用。建议人：Jan Beulich

这是 CVE-2015-2752/XSA-125。冲突：xen/arch/x86/domctl.c (CVE-2015-2752)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 迫使 fifo 访问限于已分配的界限中此为 XSA-133。[缺陷 21078975] (CVE-2015-3456)

更新后的 rhev-hypervisor 程序包修复了一个安全问题，现在可用。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容： Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

Red Hat 在此感谢来自 CrowdStrike 的 Jason Geffner 报告此问题。

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包。

- CVE-2015-3456：(VENOM) fdc：越界 fifo 缓冲区内存访问 (bz #1221152)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

通过仿真软盘驱动器的权限升级 [XSA-133，CVE-2015-3456] (#1221153)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 qemu 虚拟化解决方案中存在漏洞：

CVE-2015-3456

Jason Geffner 发现在模拟软盘驱动器中存在缓冲区溢出，导致可能执行任意代码。

尽管旧稳定发行版本 (squeeze-lts) 中已终止 qemu 支持，但鉴于其严重性（所谓的 VENOM 漏洞），此问题已在 qemu 源程序包的版本 0.12.5+dfsg-3squeeze4 中修复。

旧稳定发行版本 (squeeze-lts) 的 qemu 程序包中可能还有其他问题，建议需要依赖 qemu 的用户升级到更新版本的 Debian。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复了 VirtualBox（x86 虚拟化解决方案）Debian squeeze-lts 版（程序包名称：virtualbox-ose）中的三个漏洞。

CVE-2015-0377

应避免使 VirtualBox 允许本地用户通过核心相关未知媒介影响可用性，由此可导致拒绝服务。（除 CVE-2015-0418 外的其他问题）。

CVE-2015-0418

应避免使 VirtualBox 允许本地用户通过核心相关未知媒介影响可用性，由此可导致拒绝服务。（除 CVE-2015-0377 外的其他问题）。

CVE-2015-3456

QEMU 中的软盘控制器 (FDC)（VirtualBox 和其他虚拟化产品中也在使用）允许本地客户机用户通过 (1) FD_CMD_READ_ID、(2) FD_CMD_DRIVE_SPECIFICATION_COMMAND 或其他不明命令造成拒绝服务（越界读取和客户机崩溃）或可能执行任意代码，也称为 VENOM。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83430	RHEL 5：kvm (RHSA-2015:1003) (Venom)	Nessus	Red Hat Local Security Checks	2015/5/13	2024/11/4	critical
83435	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2608-1)	Nessus	Ubuntu Local Security Checks	2015/5/13	2025/9/3	high
83445	Oracle Linux 7：qemu-kvm (ELSA-2015-0999) (Venom)	Nessus	Oracle Linux Local Security Checks	2015/5/14	2024/11/1	critical
83483	OracleVM 3.2：xen (OVMSA-2015-0058) (Venom)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
83484	OracleVM 2.2：xen (OVMSA-2015-0059) (Venom)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
83536	RHEL 7：rhev-hypervisor (RHSA-2015:1011) (Venom)	Nessus	Red Hat Local Security Checks	2015/5/19	2024/11/4	critical
83791	Fedora 20：qemu-1.6.2-14.fc20 (2015-8248) (Venom)	Nessus	Fedora Local Security Checks	2015/5/26	2021/1/11	high
83829	Fedora 22：qemu-2.3.0-4.fc22 (2015-8220) (Venom)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	high
83834	Fedora 21：xen-4.4.2-4.fc21 (2015-8270) (Venom)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	high
84294	Debian DLA-248-1：qemu 安全更新 (Venom)	Nessus	Debian Local Security Checks	2015/6/22	2021/1/11	high
84551	Debian DLA-268-1：virtualbox-ose 安全更新 (Venom)	Nessus	Debian Local Security Checks	2015/7/7	2021/1/11	high

检测

插件搜索

critical

high

critical

high

high

critical

high

high

high

high

high