修复导致 qemu-img 链接整个单词的拼写错误 (bz #1260996)
---- * CVE-2015-5225：vnc_refresh_server_surface 中的堆内存损坏 (bz #1255899)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2015-6815：net：e1000：无限循环问题 (bz #1260225) * CVE-2015-6855：ide：除以零问题 (bz #1261793) * CVE-2015-5278：ne2000_receive() 中的无限循环 (bz #1263284) * CVE-2015-5279：ne2000_receive() 中的堆溢出漏洞 (bz #1263287)
 * 使块复制更稳定 (bz #1264416) * 修复实时合并大型图像开始时的挂起 (bz #1262901)
 ---- * CVE-2015-5225：vnc_refresh_server_surface 中的堆内存损坏 (bz #1255899)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Red Hat 产品安全团队的 Prasad J Pandit 报告：

以 VNC 显示器驱动程序支持构建的 Qemu 仿真器容易受到一个缓冲区溢出缺陷的影响，其会导致堆内存损坏问题。
此情况可发生在通过例程 vnc_refresh_server_surface() 刷新服务器显示器表面时。

特权客户机用户可利用此缺陷，损坏堆内存和使 Qemu 进程实例崩溃，或者可能利用此缺陷在主机上执行任意代码。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2015-3214 Google Project Zero 安全团队的 Matt Tait 在 QEMU i8254 PIT 仿真中发现一个缺陷。如果客户机中的特权客户机用户启用了 QEMU PIT 仿真，则可能利用此缺陷，在具备运行 QEMU 进程权限的主机上执行任意代码。

- CVE-2015-5154 Red Hat 的 Kevin Wolf 发现在处理特定 ATAPI 命令时，QEMU 的 IDE 子系统中存在一个堆缓冲区溢出缺陷。如果客户机中的特权客户机用户启用了 CDROM 驱动器，则可能利用此缺陷，在具备运行 QEMU 进程权限的主机上执行任意代码。

- CVE-2015-5165 Donghai Zhu 发现 RTL8139 网卡的 QEMU 模型未充分验证 C+ 模式卸载仿真中的输入，进而允许恶意访客从 QEMU 进程的堆中读取未初始化内存。

- CVE-2015-5225 中国奇虎 360 公司的 Qinghao Tang 先生和 Alibaba 公司的 Zuozhi 先生在 VNC 显示驱动程序中发现一个缓冲区溢出缺陷，可导致堆内存损坏。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃），或在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-5745 发现 QEMU 处理 virtio 串行设备的方式中存在缓冲区溢出漏洞。恶意访客可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

已发现 QEMU 未正确处理 IDE 功能中含有零完成扇区的 PRDT。恶意访客可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9718)

Donghai Zhu 发现 QEMU 未正确处理 RTL8139 驱动程序。恶意访客可能利用此问题从任意主机内存读取敏感信息。(CVE-2015-5165)

Donghai Zhu 发现 QEMU 未正确处理仿真块设备的拔出。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 15.04。(CVE-2015-5166)

Qinghao Tang 和 Zuozhi 先生发现 QEMU 未正确处理 VNC 显示驱动程序的内存。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 15.04。(CVE-2015-5225)

已发现 QEMU 未正确处理 virtio 串行设备。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。
(CVE-2015-5745)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

- CVE-2015-5225：vnc_refresh_server_surface 中的堆内存损坏 (bz #1255899)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 qemu-kvm-rhev 程序包修复一个安全问题，现在可用于 Red Hat Enterprise Virtualization Hypervisor 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包提供了用于使用 KVM 运行虚拟机的用户空间组件。在 QEMU 模拟器的 VNC 显示驱动程序中发现基于堆的缓冲区溢出问题。此情况可发生在使用 vnc_refresh_server_surface() 例程刷新 VNC 服务器的显示表面时。特权来宾机用户可利用此缺陷，损坏堆内存和使 QEMU 进程实例崩溃，或者可能利用此缺陷在主机上执行任意代码。(CVE-2015-5225) Red Hat 在此感谢 QIHU 360 Inc 的 Mr Qinghao Tang 和 Alibaba Inc. 的 Mr Zuozhi 报告此问题。建议所有 qemu-kvm-rhev 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程主机受到 GLSA-201602-01 中所述漏洞的影响（QEMU：多种漏洞）

已在 QEMU 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务或从客户机 VM 获取升级的权限。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86040	Fedora 22：qemu-2.3.1-3.fc22 (2015-15364)	Nessus	Fedora Local Security Checks	2015/9/21	2021/1/11	high
86332	Fedora 21：qemu-2.1.3-11.fc21 (2015-16368)	Nessus	Fedora Local Security Checks	2015/10/12	2021/1/11	critical
87689	FreeBSD：qemu -- VNC 中的缓冲区溢出漏洞 (2b3b4c27-b0c7-11e5-8d13-bc5ff45d0f28)	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	high
85754	Debian DSA-3348-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2015/9/3	2021/1/11	medium
85683	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2724-1)	Nessus	Ubuntu Local Security Checks	2015/8/28	2023/10/20	medium
85774	Fedora 23：qemu-2.4.0-2.fc23 (2015-14783)	Nessus	Fedora Local Security Checks	2015/9/4	2021/1/11	high
117308	RHEL 7：emu-kvm-rhev (RHSA-2015:1837)	Nessus	Red Hat Local Security Checks	2018/9/6	2019/10/24	high
88587	GLSA-201602-01：QEMU：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical

检测

插件搜索

high

critical

high

medium

medium

high

high

critical