远程主机受到 中所述漏洞的影响 GLSA-201510-02（QEMU：任意代码执行）

    在 QEMU 的 PCNET 控制器中发现基于堆的缓冲区溢出。
  影响：

    远程攻击者可通过特别构建的数据包执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

Red Hat 产品安全团队的 Prasad J Pandit 报告：

以 SCSI 设备仿真支持构建的 Qemu 仿真器容易受到一个基于堆栈的缓冲区溢出问题的影响。此情况可发生在解析含有无效操作代码的 SCSI 命令描述符区块时。

客户机中的特权 (CAP_SYS_RAWIO) 用户可利用此缺陷导致 Qemu 实例崩溃，从而造成拒绝服务。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2692-1 公告中提及的多个漏洞影响。

    Matt Tait 发现，QEMU 未正确处理 PIT 仿真。在非默认配置下，恶意客户机可利用此问题造成拒绝服务，或可能作为运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-3214)

    Kevin Wolf 发现 QEMU 未正确处理 ATAPI 命令。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-5154)

    Zhu Donghai 发现 QEMU 未正确处理 SCSI 驱动程序。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 15.04。(CVE-2015-5158)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

- 衍合到 2.3.1 版

- 修复 qemu_spice_create_display 中的崩溃 (bz #1163047)

- 修复未对齐图像的 qemu-img 映射崩溃 (bz #1229394)

- CVE-2015-3209：pcnet：tx 路径中的 multi-tmd 缓冲区溢出 (bz #1230536)

- CVE-2015-3214：i8254：越界内存访问 (bz #1243728)

- CVE-2015-5158：scsi 基于堆栈的缓冲区溢出 (bz #1246025)

- CVE-2015-5154：ide：atapi：I/O 缓冲区内存访问期间的堆溢出 (bz #1247141)

- CVE-2015-5166：BlockBackend 对象的释放后使用问题 (bz #1249758)

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bz #1251160)

- CVE-2015-5165：rtl8139 未初始化的堆内存信息泄漏到客户机 (bz #1249755)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 衍合到 2.4.0 版 * 对 virtio-gpu 的支持，仅限 2D * 对基于 virtio 的键盘/鼠标/平板电脑仿真的支持 * x86 对内存热插拔的支持

- ACPI v5.1 表对“virt”板的支持 * CVE-2015-3209：pcnet：tx 路径中的多 tmd 缓冲区溢出 (bz #1230536) * CVE-2015-3214：i8254：越界内存访问 (bz #1243728) * CVE-2015-5158：基于 scsi 堆栈的缓冲区溢出 (bz #1246025) * CVE-2015-5154：ide：atapi：I/O 缓冲区内存访问期间的堆溢出 (bz #1247141) * CVE-2015-5165：
 rtl8139 未初始化的堆内存信息泄露给客户机 (bz #1249755) * CVE-2015-5166：BlockBackend 对象的释放后使用问题 (bz #1249758) * CVE-2015-5745：
virtio-serial 中的缓冲区溢出(bz #1251160)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用 SCSI 设备仿真支持构建时，QEMU 的 hw/scsi/scsi-bus.c 中基于堆栈的缓冲区溢出允许具有 CAP_SYS_RAWIO 权限的客户机操作系统用户通过 中的无效操作码造成拒绝服务（实例崩溃） SCSI 命令描述符块。 (CVE-2015-5158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86687	GLSA-201510-02 ：QEMU：任意代码执行	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	medium
87701	FreeBSD：qemu -- 解析 SCSI 命令时发生堆栈缓冲区溢出 (a267cd6c-b0c4-11e5-8d13-bc5ff45d0f28)	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	medium
85080	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2692-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/8/27	medium
85480	Fedora 22：qemu-2.3.1-1.fc22 (2015-13402)	Nessus	Fedora Local Security Checks	2015/8/18	2021/1/11	medium
85592	Fedora 23：qemu-2.4.0-1.fc23 (2015-13358)	Nessus	Fedora Local Security Checks	2015/8/24	2021/1/11	medium
218950	Linux Distros 未修补的漏洞: CVE-2015-5158	Nessus	Misc.	2025/3/4	2025/3/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium