現已提供適用於 Red Hat Enterprise Virtualization 的更新版 qemu-kvm-rhev 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的 AMD PC-Net II 乙太網路控制器模擬於回送模式下接收某些封包的方式中，發現一個堆積型緩衝區溢位瑕疵。有權限的來賓使用者 (具有 CAP_SYS_RAWIO 功能) 可利用此瑕疵，使主機 QEMU 處理程序損毀 (導致拒絕服務)，或可能以主機 QEMU 處理程序的權限執行任意程式碼。(CVE-2015-7504)

在 QEMU 的 AMD PC-Net II 模擬於非回送模式下驗證某些從遠端主機接收之封包的方式中，發現一個緩衝區溢位瑕疵。無權限的遠端攻擊者可能利用此瑕疵以 QEMU 處理程序的權限對主機執行任意程式碼。請注意，若要利用此瑕疵，來賓網路介面必須有較大的 MTU 限制。(CVE-2015-7512)

Red Hat 要感謝 QIHU 360 Marvel 小組的 Qinghao Tang 與 Qihoo 360 Inc. 的 Ling Liu 報告 CVE-2015-7504 問題，以及 Qihoo 360 Inc. 的 Ling Liu 報告 CVE-2015-7512 問題。CVE-2015-7512 問題由 Red Hat 的 Jason Wang 單獨發現。

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

此 xen 更新可修正下列安全性問題：

- CVE-2015-8550：並行虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155、boo#957988)

- CVE-2015-8558：qemu：usb：ehci_advance_state 中的無限迴圈導致 DoS (boo#959006)

- CVE-2015-7549：qemu pci：NULL 指標解除參照問題 (boo#958918)

- CVE-2015-8504：qemu：ui：vnc：避免浮點例外狀況 (boo#958493)

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢 (XSA-164、boo#958007)

- CVE-2015-8555：舊版 x86 FPU/XMM 初始化中的資訊洩漏 (XSA-165、boo#958009)

- boo#958523 xen：ioreq 處理可能容易受到多個讀取問題影響 (XSA-166)

- CVE-2015-8345：xen：qemu：net：eepro100：處理命令區塊清單中的無限迴圈 (boo#956832)

- boo#956592：xen：不支援虛擬 PMU (XSA-163)

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 錯誤處理問題 (XSA-159、boo#956408)

- CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160、boo#956409)

- CVE-2015-7504：xen：pcnet 模擬器中的堆積緩衝區溢位弱點 (XSA-162、boo#956411)

- CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 的磁碟中出現唯讀旗標 (xsa-142、boo#947165)

- CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS (boo#954405)

- CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156、boo#954018)

- CVE-2015-7970：xen：x86：長延遲 populate-on-demand 作業非搶佔式 (XSA-150、boo#950704)

eepro100：防止兩個無限迴圈 [CVE-2015-8345] (#1285215)、pcnet：
修正 rx 緩衝區溢位 [CVE-2015-7512]、ui：vnc：避免浮點例外狀況 [CVE-2015-8504]、其他 [XSA-158、CVE-2015-8338] 的修補程式 ARM 上的長時間執行記憶體作業 [XSA-158、CVE-2015-8338] XENMEM_exchange 錯誤處理問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] 發生錯誤時的 pv 核心和 initrd 的 libxl 洩漏問題 [XSA-160、CVE-2015-8341] ---- pcnet 模擬器中的堆積緩衝區溢位弱點 [XSA-162、CVE-2015-7504]、虛擬 PMU 不受支援 [XSA-163]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

eepro100：防止兩個無限迴圈 [CVE-2015-8345]、pcnet：修正 rx 緩衝區溢位 [CVE-2015-7512]、ui：vnc：避免浮點例外狀況 [CVE-2015-8504]、其他修補程式，適用於 [XSA-158、CVE-2015-8338] ARM 上的長時間執行記憶體作業 [XSA-158、CVE-2015-8338] XENMEM_exchange 錯誤處理問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] pv 核心的 libxl 洩漏問題和發生錯誤時的 initrd [XSA-160、CVE-2015-8341] ---- pcnet 模擬器中的堆積緩衝區溢位弱點 [XSA-162、CVE-2015-7504]、虛擬 PMU 不受支援 [XSA-163]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列安全性問題：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- bsc#956592 - xen：不支援虛擬 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand 提示氣球大小不正確，會導致來賓當機 (XSA-153)

- bsc#950703 - CVE-2015-7969：xen：洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2016-0081 瞭解詳細資料。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QEMU 的 hw/net/pcnet.c 中，pcnet_receive 函式中的堆積型緩衝區溢位允許來賓作業系統管理員透過回送模式中的一系列封包，造成拒絕服務 (執行個體損毀) 或可能執行任意程式碼。 (CVE-2015-7504)

請注意，Nessus 依賴供應商報告的套件存在。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 發現，虛擬網路裝置支援容易受到拒絕服務影響 (透過資源耗盡)，接收大型封包時可能會發生此情形。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PC-Net II 乙太網路控制器容易受到堆積型緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 發現，PC-Net II 乙太網路控制器容易受到緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 發現，eepro100 模擬器有一個瑕疵，處理命令區塊時可導致無限迴圈，最終導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 發現，VNC 顯示器驅動程式支援容易受到算術例外狀況瑕疵的影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 發現，USB EHCI 模擬支援有一個瑕疵，其可導致主機控制器和裝置驅動程式通訊期間發生無限迴圈。這可能導致拒絕服務 (透過資源耗盡)。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 發現，NE2000 模擬器容易受到超出邊界讀取/寫入存取問題的影響，可能導致資訊洩漏或記憶體損毀。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 發現，IDE AHCI 模擬支援容易受到釋放後使用問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 發現，韌體組態模擬支援容易受到超出邊界讀取/寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 發現，32 位元 Windows 來賓支援容易受到 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87664	RHEL 6：qemu-kvm-rhev (RHSA-2015:2696)	Nessus	Red Hat Local Security Checks	2015/12/30	2019/10/24	critical
88124	openSUSE 安全性更新：xen (openSUSE-2016-34)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
89135	Fedora 22：xen-4.5.2-5.fc22 (2015-08e4af5a20)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89151	Fedora 23：xen-4.5.2-5.fc23 (2015-12a089920e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
87590	SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2015:2326-1)	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
91756	OracleVM 3.2：xen (OVMSA-2016-0081)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
219062	Linux Distros 未修補弱點：CVE-2015-7504	Nessus	Misc.	2025/3/4	2025/3/4	high
88629	Debian DSA-3470-1：qemu-kvm - 安全性更新	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	critical

检测

插件搜索

critical

high

critical

critical

high

high

high

critical