- CVE-2012-2652：可能通过 -snapshot 进行的符号链接攻击（bz 825697、bz 824919）

- 修复 systemtap tapsets (bz 831763)

- 修复了 spice 服务器缺陷造成的 qmp 响应争用 (bz 744015)

- 修复了文本模式屏幕转储 (bz 819155)

- 更新时不重新启用 ksm (bz 815156)

- 修复非虚拟机上的 RPM 安装错误 (bz 660629)

- 废弃 openbios 以修复升级依赖关系问题 (bz 694802)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 x86 硬件上的完全虚拟化解决方案 KVM 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2012-2652：QEMU 的快照模式 (-snapshot) 未正确处理用于存储当前状态的临时文件，因此由于存在争用条件，使其容易遭受符号链接攻击（包括任意文件覆盖及客户机信息泄露）。

- CVE-2012-3515：利用虚拟控制台后端仿真某些设备时，QEMU 未正确处理 VT100 转义序列。在有权访问容易受攻击的虚拟控制台的客户机中，其中的攻击者可以覆盖 QEMU 内存并升级 qemu 进程的权限。

已在快速处理器仿真器 QEMU 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2012-2652：QEMU 的快照模式 (-snapshot) 未正确处理用于存储当前状态的临时文件，因此由于存在争用条件，使其容易遭受符号链接攻击（包括任意文件覆盖及客户机信息泄露）。

- CVE-2012-3515：利用虚拟控制台后端仿真某些设备时，QEMU 未正确处理 VT100 转义序列。在有权访问容易受攻击的虚拟控制台的客户机中，其中的攻击者可以覆盖 QEMU 内存并升级 qemu 进程的权限。

- 修复 systemtap tapsets (bz 831763)

- 修复 VNC 音频隧道 (bz 840653)

- CVE-2012-2652：可能通过 -snapshot 进行的符号链接攻击（bz 825697、bz 824919）

- 更新时不重新启用 ksm (bz 815156)

- 升级 usbredir dep (bz 812097)

- 修复非虚拟机上的 RPM 安装错误 (bz 660629)

- 废弃 openbios 以修复升级依赖关系问题 (bz 694802)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 qemu 程序包修复了安全漏洞：

在快照模式（-snapshot 命令行参数）下 qemu 处理用于存储虚拟化客户机的只读图像和当前状态的临时文件的创建和打开的方式中发现了一个缺陷。在快照模式下，bdrv_open() 在不检查任何 mkstemp() 或 close() 失败的情况下创建空临时文件；在提供了超长 /tmp 时，还忽略缓冲区溢出的可能性。因为 qemu 在创建该文件之后重新将其打开，可以争用 qemu 和插入预期名称与临时文件相同的符号链接，并且该符号链接指向攻击者所选文件。这可被用来以运行 qemu 的用户的权限（通常为根权限）覆盖目标文件，或指向攻击者可读取的文件，该文件可能将客户机中的数据泄露给攻击者 (CVE-2012-2652)。

当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu-kvm 进程崩溃，或可能升级其在主机上的权限 (CVE-2012-3515)。

已发现 QEMU 中的 e1000 模拟代码不会像真正硬件一样实施帧大小限制。
假定主机系统不丢弃这些帧（默认做法），这可能会在该网卡的客户机操作系统驱动程序中触发缓冲区溢出 (CVE-2012-6075)。

已发现 QEMU 在创建快照时未正确处理临时文件。本地攻击者可能利用此缺陷以根权限覆盖文件，或获取客户机中的敏感信息。

远程主机受到 GLSA-201210-04 中所述漏洞的影响（qemu-kvm：多个漏洞）

    在 qemu-kvm 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    这些漏洞允许远程攻击者在主机服务器或 qemu 进程上造成拒绝服务条件，当 qemu-kvm 处于快照模式时可能允许任意代码执行或符号链接攻击。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 快照节点中，Qemu 中的 bdrv_open 函数 1.0 未正确处理 mkstemp 函数的故障，这允许本地用户通过对不明临时文件的符号链接攻击覆盖或读取任意文件。 (CVE-2012-2652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

- 修复在快照文件模式下容易遭受临时文件符号链接攻击的漏洞。(bnc#764526) (CVE-2012-2652)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61472	Fedora 16：qemu-0.15.1-7.fc16 (2012-11305)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
62013	Debian DSA-2542-1：qemu-kvm - 多种漏洞	Nessus	Debian Local Security Checks	2012/9/10	2021/1/11	high
62016	Debian DSA-2545-1：qemu - 多种漏洞	Nessus	Debian Local Security Checks	2012/9/10	2021/1/11	high
61471	Fedora 17：qemu-1.0.1-1.fc17 (2012-11302)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	medium
66133	Mandriva Linux 安全公告：qemu (MDVSA-2013:121)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
61411	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：qemu-kvm 漏洞 (USN-1522-1)	Nessus	Ubuntu Local Security Checks	2012/8/3	2019/9/19	medium
62634	GLSA-201210-04 : qemu-kvm：多个漏洞	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high
217614	Linux Distros 未修补的漏洞: CVE-2012-2652	Nessus	Misc.	2025/3/4	2025/9/3	medium
74666	openSUSE 安全更新：kvm (openSUSE-SU-2012:0832-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

high

high

medium

high

medium

high

medium

medium