The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use-after-free vulnerability in hw/pci/pcie.c in QEMU (aka Quick Emulator) allows local guest OS users to     cause a denial of service (QEMU instance crash) via hotplug and hotunplug operations of Virtio block     devices. (CVE-2014-3471)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2342-1 advisory.

    Michael S. Tsirkin, Anthony Liguori, and Michael Roth discovered multiple issues with QEMU state loading     after migration. An attacker able to modify the state data could use these issues to cause a denial of     service, or possibly execute arbitrary code. (CVE-2013-4148, CVE-2013-4149, CVE-2013-4150, CVE-2013-4151,     CVE-2013-4526, CVE-2013-4527, CVE-2013-4529, CVE-2013-4530, CVE-2013-4531, CVE-2013-4532, CVE-2013-4533,     CVE-2013-4534, CVE-2013-4535, CVE-2013-4536, CVE-2013-4537, CVE-2013-4538, CVE-2013-4539, CVE-2013-4540,     CVE-2013-4541, CVE-2013-4542, CVE-2013-6399, CVE-2014-0182, CVE-2014-3461)

    Kevin Wolf, Stefan Hajnoczi, Fam Zheng, Jeff Cody, Stefan Hajnoczi, and others discovered multiple issues     in the QEMU block drivers. An attacker able to modify disk images could use these issues to cause a denial     of service, or possibly execute arbitrary code. (CVE-2014-0142, CVE-2014-0143, CVE-2014-0144,     CVE-2014-0145, CVE-2014-0146, CVE-2014-0147, CVE-2014-0222, CVE-2014-0223)

    It was discovered that QEMU incorrectly handled certain PCIe bus hotplug operations. A malicious guest     could use this issue to crash the QEMU host, resulting in a denial of service. (CVE-2014-3471)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201412-01 (QEMU: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in QEMU. Please review the       CVE identifiers referenced below for details.
  Impact :

    A context-dependent attacker could cause a Denial of Service condition       and a local user can obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

リモートの Ubuntu 14.04 LTS ホストには、USN-2342-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael S. Tsirkin 氏、Anthony Liguori 氏、および Michael Roth 氏は、移行後の QEMU 状態ロードで複数の問題を発見しました。状態データを変更できる攻撃者は、これらの問題を利用して、サービス拒否を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

    Kevin Wolf 氏、Stefan Hajnoczi 氏、Fam Zheng 氏、Jeff Cody 氏、Stefan Hajnoczi 氏、およびその他の人たちは、QEMU ブロックドライバーで複数の問題を発見しました。ディスクイメージを変更できる攻撃者は、これらの問題を利用して、サービス拒否を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。(CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223)

    QEMU が特定の PCIe バスのホットプラグ操作を不適切に処理していたことが判明しました。悪意のあるゲストがこの問題を利用して、QEMU ホストをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2014-3471)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201412-01 で説明されている脆弱性の影響を受けます（QEMU：複数の脆弱性）

QEMU に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者がサービス拒否状態を引き起こす可能性や、ローカルユーザーが機密情報を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU（別名 Quick Emulator） の hw/pci/pcie.c における use-after-free の脆弱性により、ローカルのゲスト OS ユーザーは、Virtio ブロックデバイスのホットプラグおよびホットアンプラグ操作を介して、サービス拒否（QEMU インスタンスのクラッシュ）を引き起こす可能性があります。 （CVE-2014-3471）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU（又称为快速仿真器）中 hw/pci/pcie.c 的释放后使用漏洞允许本地客户机操作系统用户通过 Virtio 块设备的热插拔操作造成拒绝服务（QEMU 实例崩溃）。 (CVE-2014-3471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2342-1 公告中提及的多个漏洞影响。

    Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 发现迁移后 QEMU 状态加载时存在多个问题。能够修改状态数据的攻击者可利用这些问题造成拒绝服务或可能执行任意代码。（CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

    Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人发现 QEMU 区块驱动程序中存在多个问题。能够修改磁盘映像的攻击者可利用这些问题造成拒绝服务或可能执行任意代码。（CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223）

    已发现 QEMU 未正确处理某些 PCIe 总线热插拔操作。恶意访客可利用此问题使 QEMU 主机崩溃，从而导致拒绝服务。(CVE-2014-3471)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201412-01 中所述漏洞的影响（QEMU：多种漏洞）

已在 QEMU 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可造成拒绝服务情况，而本地用户可获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QEMU (即 Quick Emulator) 中的 hw/pci/pcie.c 中的釋放後使用弱點允許本機來賓作業系統使用者透過 Virtio 區塊裝置的熱插拔和熱插拔作業，造成拒絕服務 (QEMU 執行個體損毀)。 (CVE-2014-3471)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2342-1 公告中所提及的多個弱點影響。

    Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 發現移轉後 QEMU 狀態載入有多個問題。能修改狀態資料的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

    Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人在 QEMU 區塊驅動程式中發現多個問題。能修改磁碟映像的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223)

    據發現，QEMU 未正確處理特定 PCIe 匯流排熱插拔作業。惡意來賓可利用此問題來造成 QEMU 主機當機，進而導致拒絕服務。(CVE-2014-3471)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201412-01 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成拒絕服務情形，而本機使用者可取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218142	Linux Distros Unpatched Vulnerability : CVE-2014-3471	Nessus	Misc.	2025/3/4	2025/9/3	medium
77570	Ubuntu 14.04 LTS : QEMU vulnerabilities (USN-2342-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2024/8/27	high
79811	GLSA-201412-01 : QEMU: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	medium
77570	Ubuntu 14.04 LTS : QEMU の脆弱性 (USN-2342-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2024/8/27	high
79811	GLSA-201412-01：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	medium
218142	Linux Distros のパッチ未適用の脆弱性: CVE-2014-3471	Nessus	Misc.	2025/3/4	2025/9/3	medium
218142	Linux Distros 未修补的漏洞: CVE-2014-3471	Nessus	Misc.	2025/3/4	2025/9/3	medium
77570	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2342-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2024/8/27	high
79811	GLSA-201412-01：QEMU：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	medium
218142	Linux Distros 未修補弱點：CVE-2014-3471	Nessus	Misc.	2025/3/4	2025/9/3	medium
77570	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2342-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2024/8/27	high
79811	GLSA-201412-01：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	medium

检测

插件搜索

medium

high

medium

high

medium

medium

medium

high

medium

medium

high

medium