- Rebased to version 2.1.1

    - CVE-2014-5388: out of bounds memory access (bz       #1132962, bz #1132956)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

qemu was updated to fix 21 security issues. These security issues were fixed :

  - CVE-2014-5388: Off-by-one error in the pci_read function     in the ACPI PCI hotplug interface (hw/acpi/pcihp.c) in     QEMU allowed local guest users to obtain sensitive     information and have other unspecified impact related to     a crafted PCI device that triggers memory corruption     (bsc#893323).

  - CVE-2015-6815: e1000 NIC emulation support was     vulnerable to an infinite loop issue. A privileged user     inside guest could have used this flaw to crash the Qemu     instance resulting in DoS. (bsc#944697).

  - CVE-2016-2391: The ohci_bus_start function in the USB     OHCI emulation support (hw/usb/hcd-ohci.c) in QEMU     allowed local guest OS administrators to cause a denial     of service (NULL pointer dereference and QEMU process     crash) via vectors related to multiple eof_timers     (bsc#967013).

  - CVE-2016-2392: The is_rndis function in the USB Net     device emulator (hw/usb/dev-network.c) in QEMU did not     properly validate USB configuration descriptor objects,     which allowed local guest OS administrators to cause a     denial of service (NULL pointer dereference and QEMU     process crash) via vectors involving a remote NDIS     control message packet (bsc#967012).

  - CVE-2016-4453: The vmsvga_fifo_run function in     hw/display/vmware_vga.c in QEMU allowed local guest OS     administrators to cause a denial of service (infinite     loop and QEMU process crash) via a VGA command     (bsc#982223).

  - CVE-2016-4454: The vmsvga_fifo_read_raw function in     hw/display/vmware_vga.c in QEMU allowed local guest OS     administrators to obtain sensitive host memory     information or cause a denial of service (QEMU process     crash) by changing FIFO registers and issuing a VGA     command, which triggers an out-of-bounds read     (bsc#982222).

  - CVE-2016-5105: The megasas_dcmd_cfg_read function in     hw/scsi/megasas.c in QEMU, when built with MegaRAID SAS     8708EM2 Host Bus Adapter emulation support, used an     uninitialized variable, which allowed local guest     administrators to read host memory via vectors involving     a MegaRAID Firmware Interface (MFI) command     (bsc#982017).

  - CVE-2016-5106: The megasas_dcmd_set_properties function     in hw/scsi/megasas.c in QEMU, when built with MegaRAID     SAS 8708EM2 Host Bus Adapter emulation support, allowed     local guest administrators to cause a denial of service     (out-of-bounds write access) via vectors involving a     MegaRAID Firmware Interface (MFI) command (bsc#982018).

  - CVE-2016-5107: The megasas_lookup_frame function in     QEMU, when built with MegaRAID SAS 8708EM2 Host Bus     Adapter emulation support, allowed local guest OS     administrators to cause a denial of service     (out-of-bounds read and crash) via unspecified vectors     (bsc#982019).

  - CVE-2016-5126: Heap-based buffer overflow in the     iscsi_aio_ioctl function in block/iscsi.c in QEMU     allowed local guest OS users to cause a denial of     service (QEMU process crash) or possibly execute     arbitrary code via a crafted iSCSI asynchronous I/O     ioctl call (bsc#982285).

  - CVE-2016-5238: The get_cmd function in hw/scsi/esp.c in     QEMU allowed local guest OS administrators to cause a     denial of service (out-of-bounds write and QEMU process     crash) via vectors related to reading from the     information transfer buffer in non-DMA mode     (bsc#982959).

  - CVE-2016-5337: The megasas_ctrl_get_info function in     hw/scsi/megasas.c in QEMU allowed local guest OS     administrators to obtain sensitive host memory     information via vectors related to reading device     control information (bsc#983961).

  - CVE-2016-5338: The (1) esp_reg_read and (2)     esp_reg_write functions in hw/scsi/esp.c in QEMU allowed     local guest OS administrators to cause a denial of     service (QEMU process crash) or execute arbitrary code     on the QEMU host via vectors related to the information     transfer buffer (bsc#983982).

  - CVE-2016-5403: The virtqueue_pop function in     hw/virtio/virtio.c in QEMU allowed local guest OS     administrators to cause a denial of service (memory     consumption and QEMU process crash) by submitting     requests without waiting for completion (bsc#991080).

  - CVE-2016-6490: Infinite loop in the virtio framework. A     privileged user inside the guest could have used this     flaw to crash the Qemu instance on the host resulting in     DoS (bsc#991466).

  - CVE-2016-6833: Use-after-free issue in the VMWARE     VMXNET3 NIC device support. A privileged user inside     guest could have used this issue to crash the Qemu     instance resulting in DoS (bsc#994774).

  - CVE-2016-6836: VMWARE VMXNET3 NIC device support was     leaging information leakage. A privileged user inside     guest could have used this to leak host memory bytes to     a guest (bsc#994760).

  - CVE-2016-6888: Integer overflow in packet initialisation     in VMXNET3 device driver. A privileged user inside guest     could have used this flaw to crash the Qemu instance     resulting in DoS (bsc#994771).

  - CVE-2016-7116: Host directory sharing via Plan 9 File     System(9pfs) was vulnerable to a directory/path     traversal issue. A privileged user inside guest could     have used this flaw to access undue files on the host     (bsc#996441).

  - CVE-2016-7155: In the VMWARE PVSCSI paravirtual SCSI bus     a OOB access and/or infinite loop issue could have     allowed a privileged user inside guest to crash the Qemu     process resulting in DoS (bsc#997858).

  - CVE-2016-7156: In the VMWARE PVSCSI paravirtual SCSI bus     a infinite loop issue could have allowed a privileged     user inside guest to crash the Qemu process resulting in     DoS (bsc#997859).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- バージョン 2.1.1 にリベース

- CVE-2014-5388：領域外メモリアクセス（bz #1132962、bz #1132956）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

qemuが更新され、21件のセキュリティ問題が修正されました：これらのセキュリティの問題が修正されました：

  - CVE-2014-5388：QEMUのACPI PCIホットプラグインターフェイス（hw/acpi/pcihp.c）にあるpci_read関数のoff-by-oneエラーにより、ローカルのゲストユーザーが機密情報を取得し、メモリ破損を引き起こす細工されたPCIデバイスに関連する詳細不明な影響を及ぼす可能性があります（bsc#893323）。

  - CVE-2015-6815：e1000 NICエミュレーションのサポートは、無限ループの問題に脆弱です。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、 DoSを引き起こす可能性がありました（bsc#944697）。

  - CVE-2016-2391：QEMUのUSB OHCIエミュレーションサポート（hw/usb/hcd-ohci.c）にあるohci_bus_start関数により、ローカルゲストOS管理者が、複数のeof_timersに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967013）

  - CVE-2016-2392：QEMUのUSB Netデバイスエミュレーター（hw/usb/dev-network.c）にあるis_rndis関数は、USB構成記述子オブジェクトを適切に検証しませんでした。これにより、ローカルのゲストOS管理者が、リモートNDISコントロールメッセージパケットに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967012）。

  - CVE-2016-4453：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドを通じて、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982223）。

  - CVE-2016-4454：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982222）。

  - CVE-2016-5105：QEMUのhw/scsi/megasas.cにあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルで、ホストメモリを読み取ることが可能でした（bsc#982017）。

  - CVE-2016-5106：QEMUのhw/scsi/megasas.cにある megasas_dcmd_set_properties 関数が、MegaRAID SAS 8708EM2 Host Bus Adapter エミュレーションサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982018）。

  - CVE-2016-5107：QEMUのmegasas_lookup_frame関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982019）。

  - CVE-2016-5126：QEMUのblock/iscsi.cにあるiscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982285）

  - CVE-2016-5238：QEMUのhw/scsi/esp.cにあるget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982959）。

  - CVE-2016-5337：QEMU の hw/scsi/megasas.c にある megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983961）。

  - CVE-2016-5338：QEMUの hw/scsi/esp.cにある（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、QEMUホストで任意のコードを実行したりすることが可能でした（bsc#983982）。

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（bsc#991080）。

  - CVE-2016-6490：virtioフレームワークでの無限ループ。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、 DoSを引き起こす可能性がありました（bsc#991466）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の権限のあるユーザーがこの問題を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#994774）。

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（bsc#994760）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#994771）。

  - CVE-2016-7116：Plan 9 File System（9pfs）によるホストディレクトリ共有は、ディレクトリ/パストラバーサル問題に脆弱でした。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホスト上の不適切なファイルにアクセスする可能性がありました（bsc#996441）

  - CVE-2016-7155：VMWARE PVSCSI準仮想化SCSIバスで、OOBアクセスや無限ループの問題により、ゲスト内の権限のあるユーザーがQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#997858）。

  - CVE-2016-7156：VMWARE PVSCSI準仮想化SCSIバスで、無限ループの問題により、ゲスト内の権限のあるユーザーがQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#997859）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Off-by-one error in the pci_read function in the ACPI PCI hotplug interface (hw/acpi/pcihp.c) in QEMU     allows local guest users to obtain sensitive information and have other unspecified impact related to a     crafted PCI device that triggers memory corruption. (CVE-2014-5388)

Note that Nessus relies on the presence of the package as reported by the vendor.

- 衍合到 2.1.1 版

- CVE-2014-5388：越界内存访问（bz #1132962、bz #1132956）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 重定基底至 2.1.1 版

- CVE-2014-5388：超出邊界記憶體存取 (bz #1132962、bz #1132956)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote host is affected by the vulnerability described in GLSA-201412-01 (QEMU: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in QEMU. Please review the       CVE identifiers referenced below for details.
  Impact :

    A context-dependent attacker could cause a Denial of Service condition       and a local user can obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2409-1 advisory.

    Laszlo Ersek discovered that QEMU incorrectly handled memory in the vga device. A malicious guest could     possibly use this issue to read arbitrary host memory. This issue only affected Ubuntu 14.04 LTS and     Ubuntu 14.10. (CVE-2014-3615)

    Xavier Mehrenberger and Stephane Duverger discovered that QEMU incorrectly handled certain udp packets     when using guest networking. A malicious guest could possibly use this issue to cause a denial of service.
    (CVE-2014-3640)

    It was discovered that QEMU incorrectly handled parameter validation in the vmware_vga device. A malicious     guest could possibly use this issue to write into memory of the host, leading to privilege escalation.
    (CVE-2014-3689)

    It was discovered that QEMU incorrectly handled USB xHCI controller live migration. An attacker could     possibly use this issue to cause a denial of service, or possibly execute arbitrary code. This issue only     affected Ubuntu 14.04 LTS. (CVE-2014-5263)

    Michael S. Tsirkin discovered that QEMU incorrectly handled memory in the ACPI PCI hotplug interface. A     malicious guest could possibly use this issue to access memory of the host, leading to information     disclosure or privilege escalation. This issue only affected Ubuntu 14.04 LTS. (CVE-2014-5388)

    James Spadaro discovered that QEMU incorrectly handled certain VNC bytes_per_pixel values. An attacker     having access to a VNC console could possibly use this issue to cause a guest to crash, resulting in a     denial of service. (CVE-2014-7815)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU の ACPI PCI ホットプラグインターフェイス（hw/acpi/pcihp.c）の pci_read 関数の off-by-one エラーにより、ローカルのゲストユーザーが機密情報を取得したり、メモリをトリガーする細工された PCI デバイスに関連して他の不特定の影響を与えたりする可能性があります。破損。 （CVE-2014-5388）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QEMU 中，ACPI PCI 熱插拔介面 (hw/acpi/pcihp.c) 的 pci_read 函式存在差一錯誤，允許本機來賓使用者取得敏感資訊，並造成與觸發記憶體的特製 PCI 裝置相關的其他不明影響損毀。 (CVE-2014-5388)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU 中 ACPI PCI 热插拔接口 (hw/acpi/pcihp.c) 中 pci_read 函数中的差一错误允许本地客户机用户获取敏感信息，并且会产生与触发内存的特制 PCI 设备相关的其他不明影响损坏。 (CVE-2014-5388)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストは、GLSA-201412-01 で説明されている脆弱性の影響を受けます（QEMU：複数の脆弱性）

QEMU に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者がサービス拒否状態を引き起こす可能性や、ローカルユーザーが機密情報を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Laszlo Ersek 氏は、QEMU が vga デバイスのメモリを不適切に処理していることを発見しました。悪意のあるゲストがこの問題を利用して、任意のホストメモリを読み取る可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 14.10のみです。（CVE-2014-3615）

Xavier Mehrenberger 氏および Stephane Duverger 氏は、QEMU がゲストネットワークの使用時に特定の udp パケットを不適切に処理していることを発見しました。悪意のあるゲストがこの問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2014-3640)

QEMU が vmware_vga デバイスのパラメーター検証を不適切に処理していることが判明しました。悪意のあるゲストが、この問題を利用して、ホストのメモリに書込みを行い、権限昇格を引き起こす可能性があります。(CVE-2014-3689)

QEMU によって、USB xHCI コントローラーライブ移行が不適切に処理されることが、見つかりました。攻撃者がこの問題を利用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-5263）

Michael S. Tsirkin 氏は、QEMU が、ACPI PCI ホットプラグインターフェイスのメモリを不適切に処理していることを発見しました。悪意のあるゲストがこの問題を利用して、ホストのメモリにアクセスし、情報漏洩または権限昇格を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-5388）

James Spadaro 氏は、QEMU が特定の VNC byte_per_pixel 値を不適切に処理していることを発見しました。VNC コンソールへのアクセス権がある攻撃者がこの問題を利用して、ゲストをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2014-7815)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程主机受到 GLSA-201412-01 中所述漏洞的影响（QEMU：多种漏洞）

已在 QEMU 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可造成拒绝服务情况，而本地用户可获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

Laszlo Ersek 发现 QEMU 未正确处理 vga 设备中的内存。恶意访客可能利用此问题读取任意主机内存。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3615)

Xavier Mehrenberger 和 Stephane Duverger 发现，QEMU 在使用客户机网络时未正确处理某些 udp 数据包。恶意访客可能利用此问题造成拒绝服务。(CVE-2014-3640)

已发现 QEMU 未正确处理 vmware_vga 设备中的参数验证。恶意访客可能利用此问题写入主机内存，从而导致权限升级。(CVE-2014-3689)

已发现 QEMU 未正确处理 USB xHCI 控制器实时迁移。攻击者可能利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-5263)

Michael S. Tsirkin 发现 QEMU 未正确处理 ACPI PCI 热插拔接口中的内存。恶意访客可能利用此问题访问主机内存，从而导致信息泄露或权限升级。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-5388)

James Spadaro 发现 QEMU 未正确处理某些 VNC bytes_per_pixel 值。对 VNC 控制台具有访问权限的攻击者可能利用此问题造成客户机崩溃，从而导致拒绝服务。(CVE-2014-7815)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

遠端主機受到 GLSA-201412-01 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成拒絕服務情形，而本機使用者可取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

Laszlo Ersek 發現 QEMU 未正確處理 vga 裝置中的記憶體。惡意來賓可能利用此問題讀取任意主機記憶體。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3615)

Xavier Mehrenberger 和 Stephane Duverger 發現，當使用來賓網路時，QEMU 未正確處理某些 udp 封包。惡意來賓可能會利用此問題造成拒絕服務。(CVE-2014-3640)

據發現，QEMU 未正確處理 vmware_vga 裝置中的參數驗證。惡意來賓可能會利用此問題，寫入主機的記憶體，從而導致權限提升。(CVE-2014-3689)

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能利用此問題，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-5263)

Michael S. Tsirkin 發現 QEMU 未正確處理 ACPI PCI 熱插拔介面中的記憶體。惡意來賓可能利用此問題存取主機的記憶體，從而導致資訊洩漏或權限提升。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-5388)

James Spadaro 發現 QEMU 未正確處理某些 VNC bytes_per_pixel 值。具有 VNC 主控台存取權的攻擊者可能利用此問題造成來賓當機，進而導致拒絕服務。(CVE-2014-7815)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77795	Fedora 21 : qemu-2.1.1-1.fc21 (2014-10761)	Nessus	Fedora Local Security Checks	2014/9/23	2021/1/11	medium
94758	SUSE SLES12 Security Update : qemu (SUSE-SU-2016:2781-1)	Nessus	SuSE Local Security Checks	2016/11/14	2021/1/6	high
77795	Fedora 21：qemu-2.1.1-1.fc21（2014-10761）	Nessus	Fedora Local Security Checks	2014/9/23	2021/1/11	medium
94758	SUSE SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2016:2781-1）	Nessus	SuSE Local Security Checks	2016/11/14	2021/1/6	high
218197	Linux Distros Unpatched Vulnerability : CVE-2014-5388	Nessus	Misc.	2025/3/4	2025/9/4	critical
77795	Fedora 21：qemu-2.1.1-1.fc21 (2014-10761)	Nessus	Fedora Local Security Checks	2014/9/23	2021/1/11	medium
77795	Fedora 21 : qemu-2.1.1-1.fc21 (2014-10761)	Nessus	Fedora Local Security Checks	2014/9/23	2021/1/11	medium
79811	GLSA-201412-01 : QEMU: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	medium
79244	Ubuntu 14.04 LTS : QEMU vulnerabilities (USN-2409-1)	Nessus	Ubuntu Local Security Checks	2014/11/14	2025/9/3	high
218197	Linux Distros のパッチ未適用の脆弱性: CVE-2014-5388	Nessus	Misc.	2025/3/4	2025/9/4	critical
218197	Linux Distros 未修補弱點：CVE-2014-5388	Nessus	Misc.	2025/3/4	2025/9/4	critical
218197	Linux Distros 未修补的漏洞: CVE-2014-5388	Nessus	Misc.	2025/3/4	2025/9/4	critical
79811	GLSA-201412-01：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	medium
79244	Ubuntu 14.04 LTS: QEMU の脆弱性 (USN-2409-1)	Nessus	Ubuntu Local Security Checks	2014/11/14	2025/9/3	high
79811	GLSA-201412-01：QEMU：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	medium
79244	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2409-1)	Nessus	Ubuntu Local Security Checks	2014/11/14	2025/9/3	high
79811	GLSA-201412-01：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	medium
79244	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2409-1)	Nessus	Ubuntu Local Security Checks	2014/11/14	2025/9/3	high

检测

插件搜索

medium

high

medium

high

critical

medium

medium

medium

high

critical

critical

critical

medium

high

medium

high

medium

high