远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0534 公告中提及的多个漏洞的影响。

  - qemu-kvm 0.14.0 的 virtio-blk 驱动程序 (hw/virtio-blk.c) 中存在多个基于堆的缓冲区溢出，允许本地客户机用户通过 (1) 对 virtio_blk_handle_write 函数的写入请求或 (2) 未正确对齐的 virtio_blk_handle_read 函数的读取请求造成拒绝服务（客户机崩溃）。(CVE-2011-1750)

  - 在 qemu-kvm 中的 PIIX4 电源管理仿真中，hw/acpi_piix4.c 的 pciej_write 函数未在拔出 PCI-ISA 桥前检查设备是否可热插拔，进而允许特权客户机用户造成拒绝服务（客户机崩溃），并且可能通过将构建的值发送到 0xae08 (PCI_EJ_BASE) I/O 端口来执行任意代码，从而导致与活动 qemu 定时器相关的释放后使用。(CVE-2011-1751)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0534 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

    已发现 qemu-kvm 中的 virtio-blk 驱动程序未正确验证来自客户机的读写请求。特权客户机用户可利用此缺陷导致客户机崩溃，或可能在主机上执行任意代码。 (CVE-2011-1750)

    已发现 qemu-kvm 中的 PIIX4 电源管理仿真层在设备移除过程中未正确检查热插拔资格。特权客户机用户可利用此缺陷导致客户机崩溃，或可能在主机上执行任意代码。 (CVE-2011-1751)

    Red Hat 在此感谢 Nelson Elhage 报告 CVE-2011-1751。

    此更新还修复了多个缺陷并添加了多项增强功能。
    很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁和增强的文档。

    所有 qemu-kvm 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，用于解决这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 QEMU 未正确执行来自客户机的 I/O 作业验证可能导致堆损毁。攻击者可利用此问题造成客户机拒绝服务，或者可能以调用该程序的用户的权限执行代码。(CVE-2011-1750)

Nelson Elhage 发现，移除 ISA 设备时，QEMU 未正确处理内存。攻击者可利用此问题造成客户机拒绝服务，或者可能以调用该程序的用户的权限执行代码。(CVE-2011-1751)

当通过 libvirt 使用 QEMU 或使用 Eucalyptus 和 OpenStack 等基于 libvirt 的虚拟化管理软件时，Ubuntu 中会默认由 AppArmor 配置文件单独隔离 QEMU 访客。

通过引发来自访客的 pci-isa 桥接的热拔出，qemu 进程可访问已释放的内存。客户机中的特权用户可利用此缺陷导致客户机实例崩溃或可在主机上执行任意代码 (CVE-2011-1751)。

virtio-blk 驱动程序未正确验证读写请求。客户机中的特权用户可利用此缺陷导致堆损坏，并可造成客户机实例崩溃或在主机上执行任意代码 (CVE-2011-1750)。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

已发现 qemu-kvm 中的 virtio-blk 驱动程序未正确验证来自客户机的读写请求。特权客户机用户可利用此缺陷使客户机崩溃，或可能在主机上执行任意代码。(CVE-2011-1750)

已发现 qemu-kvm 中的 PIIX4 电源管理仿真层在设备移除过程中未正确检查热插拔资格。特权客户机用户可利用此缺陷使客户机崩溃，或可能在主机上执行任意代码。
(CVE-2011-1751)

此更新还修复了多个缺陷并添加了多项增强。

所有 qemu-kvm 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序，修复了缺陷并添加了增强。

安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

KVM 中已发现两个漏洞，KVM 是 x86 硬件完全虚拟化的解决方案：

- CVE-2011-0011 将 VNC 密码设置为空字符串的操作会以静默的方式禁用所有认证。

- CVE-2011-1750 virtio-blk 驱动程序从访客实例执行读取/写入 I/O 的验证不充分，可导致拒绝服务或权限升级。

旧稳定发行版本 (lenny) 不受此问题的影响。

以下缺陷已得到修复：

- 通过引发来自访客的 pci-isa 桥接的热拔出，qemu 进程可访问已释放的内存。客户机中的特权用户可利用此缺陷导致客户机实例崩溃或可在主机上执行任意代码。(CVE-2011-1751)

- virtio-blk 驱动程序未正确验证读写请求。客户机中的特权用户可利用此缺陷导致堆损坏，并可造成客户机实例崩溃或在主机上执行任意代码。(CVE-2011-1750)

- CVE-2011-1750 virtio-blk：堆缓冲区溢出（bz 698906、bz 698911）

- CVE-2011-2527 为-runas 正确设置群组（bz 720773、bz 720784）

- CVE-2012-0029 e1000 缓冲区溢出（bz 783984、bz 772075）

- virtio-blk：拒绝 scsi=off 的 SG_IO 请求 (bz 770135)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - qemu-kvm 0.14.0 的 virtio-blk 驱动程序 (hw/virtio-blk.c) 中存在多个基于堆的缓冲区溢出，允许本地客户机用户通过 (1) 对 virtio_blk_handle_write 函数的写入请求或 (2) 未正确对齐的 virtio_blk_handle_read 函数的读取请求造成拒绝服务（客户机崩溃）。(CVE-2011-1750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201210-04 中所述漏洞的影响（qemu-kvm：多个漏洞）

    在 qemu-kvm 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    这些漏洞允许远程攻击者在主机服务器或 qemu 进程上造成拒绝服务条件，当 qemu-kvm 处于快照模式时可能允许任意代码执行或符号链接攻击。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181056	Oracle Linux 6：qemu-kvm (ELSA-2011-0534)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
63980	RHEL 6：qemu-kvm (RHSA-2011:0534)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/14	critical
55108	Ubuntu 10.04 LTS / 10.10 / 11.04：qemu-kvm 漏洞 (USN-1145-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
75887	openSUSE 安全更新：kvm (openSUSE-SU-2011:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
61047	Scientific Linux 安全更新：SL6.x x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
53605	Debian DSA-2230-1：qemu-kvm - 多个漏洞	Nessus	Debian Local Security Checks	2011/5/2	2021/1/4	high
54640	SuSE 11.1 安全更新：kvm（SAT 修补程序编号 4574）	Nessus	SuSE Local Security Checks	2011/5/25	2021/1/19	high
59420	Fedora 15：qemu-0.14.0-9.fc15 (2012-8604)	Nessus	Fedora Local Security Checks	2012/6/8	2021/1/11	high
217312	Linux Distros 未修补的漏洞: CVE-2011-1750	Nessus	Misc.	2025/3/3	2025/3/3	critical
75566	openSUSE 安全更新：kvm (openSUSE-SU-2011:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
62634	GLSA-201210-04 : qemu-kvm：多个漏洞	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high

检测

插件搜索

critical

critical

high

high

high

high

high

high

critical

high

high