在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2016-2391 Zuozhi Fzz 发现，通过空指针取消引用，利用 USB OHCI 仿真支持中的 eof_times 可能会造成拒绝服务。CVE-2016-2392 / CVE-2016-2538 Qinghao Tang 发现，USB Net 设备支持中存在空指针取消引用和多个整数溢出，可让本地客户机 OS 管理员造成拒绝服务。这些问题与远程 NDIS 控制消息处理有关。CVE-2016-2841 Yang Hongke 报告，NE2000 NIC 仿真支持中存在无限循环漏洞。CVE-2016-2857 Liu Ling 发现，QEMU IP 校验和例程中存在缺陷。攻击者可能会利用此问题造成 QEMU 崩溃。CVE-2016-2858 伪随机数发生器 (PRNG) 后端支持中存在任意基于堆栈的分配。CVE-2016-4001 / CVE-2016-4002 Oleksandr Bazhaniuk 报告，Stellaris 和 MIPSnet 以太网控制器仿真中存在缓冲区溢出。远程的恶意用户可能会利用这些问题造成 QEMU 崩溃。CVE-2016-4020 Donghai Zdh 报告，QEMU 未正确处理任务优先级寄存器 (TPR) 的访问权限，这使得本地客户机 OS 管理员能够从主机堆栈内存中获取敏感信息。CVE-2016-4037 Du Shaobo 发现，USB EHCI 仿真支持中存在无限循环漏洞。CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351 Li Qiang 发现，QEMU 53C9X 快速 SCSI 控制器 (FSC) 仿真支持中存在多个问题，这使得本地客户机 OS 特权用户可能会造成拒绝服务，或可能会造成执行任意代码。CVE-2016-4453 / CVE-2016-4454 Li Qiang 报告，QEMU VMWare VGA 模块处理中存在问题，利用此问题可能会造成 QEMU 崩溃，或获取主机敏感信息。CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在缺陷。这些问题与越界访问和无限循环有关，可让本地客户机 OS 特权用户造成拒绝服务。CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337 Li Qiang 发现，MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在多个问题。这些问题包括读取配置时堆栈信息泄露和越界读写。CVE-2016-6834 Li Qiang 报告，网络传输抽象层支持中数据包碎片化的过程中存在无限循环漏洞。本地客户机 OS 特权用户可利用此缺陷造成拒绝服务。CVE-2016-6836 / CVE-2016-6888 Li Qiang 发现，VMWare VMXNET3 网卡仿真支持中存在问题，这些问题与数据包初始化中的信息泄露和整数溢出有关。CVE-2016-7116 Felix Wilhel 发现，Plan 9 文件系统 (9pfs) 中存在目录遍历缺陷，可能会受到本地客户机 OS 特权用户的利用。CVE-2016-7155 Tom Victor 和 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在越界读取和无限循环。CVE-2016-7161 Hu Chaojian 报告，xlnx.xps-ethernetlite 仿真支持中存在堆溢出。本地客户机 OS 中的特权用户可能会利用此漏洞造成 QEMU 崩溃。CVE-2016-7170 Qinghao Tang 和 Li Qiang 报告，QEMU VMWare VGA 模块中存在缺陷，通过越界堆栈内存访问，本地客户机 OS 中的特权用户可能会利用此缺陷造成 QEMU 崩溃。CVE-2016-7908 / CVE-2016-7909 Li Qiang 报告，ColdFire 快速以太网控制器和 AMD PC-Net II (Am79C970A) 仿真中存在无限循环漏洞。这些缺陷可允许本地客户机 OS 管理员造成拒绝服务。CVE-2016-8909 Huawei PSIRT 发现，Intel HDA 仿真支持中存在无限循环漏洞，此漏洞与 DMA 缓冲区流处理有关。本地客户机 OS 中的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-8910 Andrew Henderson 报告，RTL8139 以太网控制器仿真支持中存在无限循环。本地客户机 OS 内的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-9101 Li Qiang 报告，i8255x (PRO100) 以太网控制器仿真支持中存在内存泄露。CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578 Li Qiang 报告，Plan 9 文件系统 (9pfs) 中存在多个安全问题，包括主机内存泄露和拒绝服务。CVE-2017-10664 QEMU 磁盘网络块设备 qemu-nbd 服务器中存在拒绝服务。CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963 Daniel Shapira 报告，QEMU 模拟的以太网控制器中，数据包处理存在多个整数溢出。这些问题可导致拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u8 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2408 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生空指针取消引用问题。由于协商失败，发行的客户端未初始化时，会发生此缺陷。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃（拒绝服务）。(CVE-2017-9524)

    * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。(CVE-2016-4020)

    * 在置有 USB xHCI 控制器仿真支持的快速仿真器 (QEMU) 中发现内存泄露缺陷。当进行 USB 设备拔除操作时会发生此缺陷。重复拔除设备会造成主机内存泄露，影响其他主机服务。来宾机中的特权用户可利用此缺陷，造成主机拒绝服务，或可能导致主机 QEMU 进程实例崩溃。(CVE-2016-7466)

    * 衍合到 QEMU 2.9.0 后，多个 CVE 已修复。（ CVE-2016-6888、CVE-2016-7422、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973、CVE-2017-6414、CVE-2017-8309、CVE-2017-8379、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375）

    Red Hat 在此感谢 Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020；Li Qiang (360.cn Inc.) 报告CVE-2016-6888；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 报告 CVE-2016-7422；Li Qiang (360.cn Inc.) 报告 CVE-2016-7466、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973 和 CVE-2017-6414；PSIRT (Huawei Inc.) 报告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 报告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 报告 CVE-2016-9921 和 CVE-2016-9922；Jiang Xin (PSIRT, Huawei Inc.) 报告 CVE-2017-8309 和 CVE-2017-8379；以及 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU（又称为快速仿真器）中，hw/net/net_tx_pkt.c 的 net_tx_pkt_init 函数中的整数溢出允许本地客户机操作系统管理员通过最大碎片计数触发未检查的乘法和 错误，造成拒绝服务（QEMU 进程崩溃）空指针取消引用。
    (CVE-2016-6888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2392 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    下列程序包已升级到更新的上游版本：qemu-kvm-rhev (2.9.0)。(BZ#1387372, BZ#1387600, BZ#1400962)

    安全修复：

    * 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。
    恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。(CVE-2017-2630)

    * 在 CCID 卡设备支持的快速仿真器 (QEMU) 中发现整数溢出缺陷。当通过命令/响应数据包将消息传递至主机，或从主机传出时，会发生缺陷。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-5898)

    * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。(CVE-2016-4020)

    * 在置有 USB xHCI 控制器仿真支持的快速仿真器 (QEMU) 中发现内存泄露缺陷。当进行 USB 设备拔除操作时会发生此缺陷。重复拔除设备会造成主机内存泄露，影响其他主机服务。来宾机中的特权用户可利用此缺陷，造成主机拒绝服务，或可能导致主机 QEMU 进程实例崩溃。(CVE-2016-7466)

    * 多个 CVE（CVE-2016-10155、 CVE-2016-4020、 CVE-2016-6835、 CVE-2016-6888、 CVE-2016-7422、 CVE-2016-7466、 CVE-2016-8576、 CVE-2016-8669、 CVE-2016-8909、 CVE-2016-8910、 CVE-2016-9907、 CVE-2016-9911、 CVE-2016-9921、 CVE-2016-9922、 CVE-2017-2630、 CVE-2017-5579、 CVE-2017-5898、 CVE-2017-5973、 CVE-2017-9310、 CVE-2017-9373、 CVE-2017-9374、 CVE-2017-9375）已修复，为 QEMU 版本 2.9.0 衍合的结果。

    Red Hat 在此感谢 Li Qiang (Qihoo 360 Inc.) 报告 CVE-2016-6835 和 CVE-2016-6888；Li Qiang (360.cn Inc.) 报告 CVE-2017-5898、CVE-2016-7466、CVE-2016-10155、CVE-2017-5579 和 CVE-2017-5973；Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 报告 CVE-2016-7422；PSIRT (Huawei Inc.) 报告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 报告 CVE-2016-8910。
    Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 报告 CVE-2016-9921 和 CVE-2016-9922；和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Zhenhao Hong 发现 QEMU 未正确处理 Virtio 模块。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
(CVE-2016-5403)

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-6833、CVE-2016-6834、CVE-2016-6888）

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6835)

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机中的特权攻击者可能利用此问题获取敏感主机内存。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6836)

Felix Wilhelm 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机中的特权攻击者可能利用此问题获取敏感主机文件。
(CVE-2016-7116)

Li Qiang 和 Tom Victor 发现 QEMU 未能正确处理 VMWARE PVSCSI 半虚拟化 SCSI 总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7155)

Li Qiang 发现 QEMU 未能正确处理 VMWARE PVSCSI 半虚拟化 SCSI 总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7156, CVE-2016-7421)

Tom Victor 发现 QEMU 未能正确处理 LSI SAS1068 主机总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.10。(CVE-2016-7157)

Hu Chaojian 发现 QEMU 未能正确处理 xlnx.xps-ethernetlite 仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-7161)

Qinghao Tang 和 Li Qiang 发现 QEMU 未能正确处理 VMware VGA 模块。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-7170)

Qinghao Tang 和 Zhenhao Hong 发现 QEMU 未能正确处 Virtio 模块。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7422)

Li Qiang 发现 QEMU 未能正确处理 LSI SAS1068 主机总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7423)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7466)

Li Qiang 发现 QEMU 未能正确处理 ColdFire Fast Ethernet 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-7908)

Li Qiang 发现 QEMU 未能正确处理 AMD PC-Net II 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-7909)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7994)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7995)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8576)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8577, CVE-2016-8578)

发现 QEMU 未能正确处理 Rocker 转换仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8668)

发现 QEMU 未能正确处理 Intel HDA 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-8909)

Andrew Henderson 发现 QEMU 未能正确处理 RTL8139 以太网控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-8910)

Li Qiang 发现 QEMU 未能正确处理 Intel i8255x 以太网控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-9101)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。（CVE-2016-9102、CVE-2016-9104、CVE-2016-9105）

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机中的特权攻击者可能利用此问题获取敏感主机内存。(CVE-2016-9103)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9106)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 qemu-kvm 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Xen 的 QEMU 中，争用条件允许本地 x86 HVM 客户机 OS 系统管理员，通过在共享环上变更特定数据来取得权限，又称为“双重提取”漏洞。(CVE-2016-9381) - 在 QEMU 的 USB OHCI 仿真支持 (hw/usb/hcd-ohci.c) 中，ohci_bus_start 函数允许本地客户机 OS 管理员通过与多个 eof_timers 相关的向量，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2016-2391) - 在 Qemu 的 net/net.c 中，qemu_deliver_packet_iov 接受大小大于 INT_MAX 的数据包，进而允许攻击者造成拒绝服务，或可能造成其他不明影响。(CVE-2018-17963) - 在 QEMU（又称为 Quick Emulator）的 hw/char/serial.c 中，serial_exit_core 函数中的内存泄露允许具本地客户机 OS 权限的用户通过大量的设备拔除操作，造成拒绝服务（主机内存耗用和 QEMU 进程崩溃）。(CVE-2017-5579) - QEMU（又称为 Quick Emulator）中的内存泄露在使用 IDE AHCI Emulation 支持构建时，允许具本地客户机 OS 权限的用户通过重复热拔除 AHCI 设备，造成拒绝服务（内存耗用）。(CVE-2017-9373) - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12126) - 微架构数据采样非缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2019-11091) - 微架构数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12130) - 微架构数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12127) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，目录遍历漏洞允许本地客户机 OS 管理员通过不明字符串中的 .. (点点)，访问导出路径外的主机文件。(CVE-2016-7116) - QEMU 在使用虚拟随机数发生器 (PRNG) 后端支持构建时，允许本地客户机 OS 用户通过熵要求，造成拒绝服务（进程崩溃），进而触发任意堆栈型分配和内存损毁。(CVE-2016-2858) - QEMU 中的 hw/ide/core.c 未正确限制 ATAPI 设备所接受的命令，进而允许客户机用户通过特定的 IDE 命令，造成拒绝服务，或可能造成其他不明影响，对空驱动的 WIN_READ_NATIVE_MAX 命令（可触发除零错误和执行实例崩溃）即为一例。(CVE-2015-6855) - 在 QEMU 2.3.0 和更旧版本中，net/slirp.c 中的 slirp_smb 函数会建立具有可预测名称的临时文件，进而允许本地用户通过在程序前建立 /tmp/qemu-smb.*-* 文件，造成拒绝服务（实例化失败）。(CVE-2015-4037) - 在 QEMU（又称为 Quick Emulator）中，hw/pci/msix.c 中的 MSI-X MMIO 支持允许具本地客户机 OS 权限的用户通过利用定义 .write 方法的失败，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2015-7549) - 在 QEMU 2.5.1 之前版本中，NE2000 NIC 仿真支持 (hw/net/ne2000.c) 中的 ne2000_receive 函数允许本地客户机 OS 管理员通过 PSTART 和 PSTOP 寄存器的特制值，造成拒绝服务（无限循环和 QEMU 进程崩溃），这与环缓冲区控制相关。(CVE-2016-2841) - 在 QEMU（又称为 Quick Emulator）中，hw/net/mcf_fec.c 中的 mcf_fec_do_tx 函数在传输数据包时，未正确限制缓冲区描述符计数，进而允许本地客户机 OS 管理员通过向量（与具有长度为 0 的缓冲区描述符和 bd.flags 中的特制值相关），造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7908) - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出允许用户造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043) - 在 QEMU（又称为 Quick Emulator©）中，hw/usb/hcd-xhci.c 中的 xhci_kick_epctx 函数允许具本地客户机 OS 权限的用户通过与控制传输描述符序列相关的向量，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2017-5973) - QEMU（又称为 Quick Emulator）中的内存泄露，在使用 USB EHCI Emulation 支持构建时，允许具本地客户机 OS 权限的用户通过重复热拔除设备，造成拒绝服务（内存耗用）。(CVE-2017-9374) - 在 QEMU 中，hw/ide/ahci.c 中的释放后使用漏洞，在使用 IDE AHCI Emulation 支持构建时，允许客户机 OS 用户通过无效的 AHCI Native Command Queuing (NCQ) AIO 命令，造成拒绝服务（实例崩溃），或可能执行任意代码。(CVE-2016-1568) - 在 QEMU 的 hw/net/stellaris_enet.c 中，stellaris_enet_receive 函数中的缓冲区溢出在将 Stellaris 以太网控制器配置为接受大型数据包时，允许远程攻击者通过大型数据包，造成拒绝服务（QEMU 崩溃）。(CVE-2016-4001) - 在 QEMU 的 hw/net/mipsnet.c 中，mipsnet_receive 函数中的缓冲区溢出在将客户机 NIC 配置为接受大型数据包时，允许远程攻击者通过大于 1514 字节的数据包，造成拒绝服务（内存损毁和 QEMU 崩溃），或可能执行任意代码。(CVE-2016-4002) - 在 QEMU（又称为 Quick Emulator）中，hw/scsi/vmw_pvscsi.c 中的 pvscsi_ring_pop_req_descr 函数允许本地客户机 OS 管理员通过利用限制环大小的进程 IO 循环失败，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7421) - 使用 USB 重定向器 usb-guest 支持构建的 Quick Emulator (Qemu) 容易受到内存泄露缺陷影响。在“usbredir_handle_destroy”中破坏 USB 重定向器时可能会发生这个情况。客户机用户/进程可利用此问题泄露主机内存，进而导致主机的 DoS。(CVE-2016-9907) - QEMU 中的 qemu-seccomp.c 可能会允许本地 OS 客户机用户通过利用对主线程以外的其他线程进行 seccomp 策略的错误处理，造成拒绝服务（客户机崩溃）。(CVE-2018-15746) - 在 QEMU（又称为 Quick Emulator）中，hw/usb/redirect.c 中的堆栈型缓冲区溢出允许本地客户机 OS 用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。(CVE-2017-10806) - 在 QEMU（又称为 Quick Emulator）中，slirp/bootp.c 中的 dhcp_decode 函数允许本地客户机 OS 用户通过特制的 DHCP 选项字符串，造成拒绝服务（越界读取和 QEMU 进程崩溃）。(CVE-2017-11434) - 在 QEMU（又称为 Quick Emulator）中，audio/audio.c 中的内存泄露允许远程攻击者通过重复开始和停止音频采集，造成拒绝服务（内存耗用）。(CVE-2017-8309) - Qemu Emulator <= 3.0.0 在使用 NE2000 NIC 仿真支持构建时，容易受到整数溢出影响，进而可能导致缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷造成 QEMU 进程崩溃，导致 DoS。(CVE-2018-10839) - Qemu 在 hw/net/rtl8139.c 的 rtl8139_do_receive 中存在一个缓冲区溢出，这是因为使用不正确的整数数据类型所致。(CVE-2018-17958) - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 中的 tcp_emu 存在一个基于堆的缓冲区溢出。(CVE-2019-6778) - 在 QEMU（又称为 Quick Emulator）中，hw/net/vmxnet_tx_pkt.c 内的 vmxnet_tx_pkt_parse_headers 函数允许本地客户机 OS 管理员通过利用检查 IP 标头长度失败，造成拒绝服务（缓冲区过度读取）。(CVE-2016-6835) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_xattrcreate 函数内的内存泄露允许本地客户机 OS 管理员通过 fid 号码相同的大量 Txattrcreate 消息，造成拒绝服务（内存耗用和 QEMU 进程崩溃）。(CVE-2016-9102) - 在 QEMU（又称为 Quick Emulator）中，hw/9pfs/9p.c 内的 v9fs_xattrcreate 函数允许本地客户机 OS 管理员在写入 xattribute 值之前先读取，取得敏感的主机堆积内存信息。(CVE-2016-9103) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，(1) v9fs_xattr_read 和 (2) v9fs_xattr_write 函数内的多个整数溢出允许本地客户机 OS 管理员通过可触发越界访问的特制偏移，造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-9104) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_link 函数内的内存泄露允许本地客户机 OS 系统管理员通过与来源 fid 对象引用相关的向量，造成拒绝服务（内存耗用）。(CVE-2016-9105) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_write 函数内的内存泄露允许本地客户机 OS 管理员通过利用释放 IO 向量的失败，造成拒绝服务（内存耗用）。(CVE-2016-9106) - Quick Emulator (Qemu) 在使用 USB EHCI Emulation 支持构建时，容易受到内存泄露问题影响。在“ehci_init_transfer”中处理数据包数据时可能会发生这个情况。客户机用户/进程可利用此问题泄露主机内存，进而导致主机的 DoS。(CVE-2016-9911) - 在 QEMU（又称为 Quick Emulator）中，hw/net/net_tx_pkt.c 中的 net_tx_pkt_do_sw_fragmentation 函数允许本地客户机 OS 管理员通过目前片段长度的零长度，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-6834) - 在 QEMU（又称为 Quick Emulator）中，hw/net/vmxnet3.c 中的 vmxnet3_complete_packet 函数允许本地客户机 OS 管理员通过利用初始化 txcq_descr 对象的失败，取得敏感的主机内存信息。(CVE-2016-6836) - 在 QEMU（又称为 Quick Emulator）的 hw/net/net_tx_pkt.c 中，net_tx_pkt_init 函数中的整数溢出允许本地客户机 OS 管理员通过最大片段计数（可触发未经检查的乘法和空指针取消引用），造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-6888) - 在 QEMU（又称为 Quick Emulator）中，hw/net/pcnet.c 中的 pcnet_rdra_addr 函数允许本地客户机 OS 系统管理员通过将 (1) 接收或 (2) 传输描述符环长度设为 0，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7909) - 在 QEMU（又称为 Quick Emulator）中，hw/usb/hcd-xhci.c 中的 xhci_ring_fetch 函数允许本地客户机 OS 管理员通过利用限制将传输请求区块 (TRB) 链接至进程之数目的失败，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-8576) - 在 QEMU（又称为 Quick Emulator）中，hw/char/serial.c 中的 serial_update_parameters 函数允许本地客户机 OS 管理员通过与大于传输基准的除数值相关的向量，造成拒绝服务（除零错误和 QEMU 进程崩溃）。(CVE-2016-8669) - 在 QEMU（又称为 Quick Emulator）中，hw/audio/intel-hda.c 中的 intel_hda_xfer 函数允许本地客户机 OS 管理员通过缓冲区长度和指针位置具有相同值的项目，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2016-8909) - 在 QEMU（又称为 Quick Emulator）中，hw/net/rtl8139.c 中的 rtl8139_cplus_transmit 函数允许本地客户机 OS 管理员通过利用限制环描述符计数的失败，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2016-8910) - 在 QEMU 中，megasas_ctrl_get_info 函数中的堆栈型缓冲区溢出在使用 SCSI MegaRAID SAS HBA 仿真支持构建时，允许本地客户机用户通过特制的 SCSI 控制器 CTRL_GET_INFO 命令，造成拒绝服务（QEMU 实例崩溃）。(CVE-2015-8613) - QEMU（又称为 Quick Emulator）在使用 USB EHCI 仿真支持构建时，容易受到空指针取消引用缺陷影响。当应用程序尝试写入 EHCI 功能寄存器时，可能会发生这个情况。客户机中有权限的用户可利用此缺陷损毁 QEMU 进程实例，进而导致 DoS。(CVE-2016-2198) - 在 QEMU 2.5.1 之前版本中，USB Net 设备模拟器 (hw/usb/dev-network.c) 中的 is_rndis 函数未正确验证 USB 配置描述符对象，进而允许本地客户机 OS 管理员通过与远程 NDIS 控制消息数据包相关的向量，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2016-2392) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_advance_state 函数允许本地客户机 OS 管理员通过循环拆分等时传输描述符 (siTD) 列表，造成拒绝服务（无限循环和 CPU 耗用），这是与 CVE-2015-8558 相关的问题。(CVE-2016-4037) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_run 函数允许本地客户机 OS 管理员通过 VGA 命令，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-4453) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_read_raw 函数允许本地客户机 OS 管理员通过变更 FIFO 寄存器并发出 VGA 命令（可触发越界读取），取得敏感的主机内存信息，或造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-4454) - 在 QEMU 中，虚拟网络设备 (virtio-net) 支持中的 hw/virtio/virtio.c 在不支持大型或可合并的接收缓冲区时，允许远程攻击者在 (1) tuntap 或 (2) macvtap 界面上，通过大量的巨型帧，造成拒绝服务（客户机网络耗用）。(CVE-2015-7295) - QEMU qemu-kvm blank 中的 eepro100 模拟器允许本地客户机用户通过与命令阻止列表相关的向量，造成拒绝服务（应用程序崩溃和无限循环）。(CVE-2015-8345) - Qemu 在使用 VNC 显示驱动程序支持构建时，允许攻击者通过来自客户端的特制 SetPixelFormat 消息，造成拒绝服务（算法例外和应用程序崩溃）。(CVE-2015-8504) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_process_itd 函数允许本地客户机 OS 管理员通过循环等时传输描述符 (iTD) 列表，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2015-8558) - 在 QEMU 中，net/vmxnet3.c 中的内存泄露允许远程攻击者造成拒绝服务（内存耗用）。(CVE-2015-8567) - QEMU 中的内存泄露，在使用 VMWARE VMXNET3 半虚拟 NIC 仿真器支持构建时，允许本地客户机用户通过重复尝试启动 vmxnet3 设备，造成拒绝服务（主机内存耗用）。(CVE-2015-8568) - 在 QEMU 1.7.2 之前版本的 hw/arm/pxa2xx.c 中，pxa2xx_ssp_load 函数中的缓冲区溢出允许远程攻击者通过 savevm 图像中特制的 s->rx_level 值，造成拒绝服务或可能执行任意代码。(CVE-2013-4533) - QEMU 2.0.0-rc0, 1.7.1 和更旧版本中的 hw/net/vmxnet3.c 允许本地客户机用户通过与 (1) RX 或 (2) TX 队列号码或 (3) 中断索引相关的向量，造成拒绝服务或可能执行任意代码。注意：其中部分详情是从第三方信息取得。(CVE-2013-4544) - 在 QEMU 2.5.1 之前版本中，USB Net 设备模拟器 (hw/usb/dev-network.c) 中的多个整数溢出允许本地客户机 OS 管理员通过在 (1) rndis_query_response、(2) rndis_set_response 或 (3) usb_net_handle_dataout 函数中错误处理的远程 NDIS 控制消息数据包，造成拒绝服务（QEMU 进程崩溃），或取得敏感的主机内存消息。(CVE-2016-2538) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119310	Debian DLA-1599-1：qemu 安全更新	Nessus	Debian Local Security Checks	2018/12/1	2024/7/18	critical
210314	RHEL 7：qemu-kvm-rhev (RHSA-2017:2408)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
219828	Linux Distros 未修补的漏洞: CVE-2016-6888	Nessus	Misc.	2025/3/4	2025/8/10	medium
102158	RHEL 7：emu-kvm-rhev (RHSA-2017:2392)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/3/20	high
94669	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2024/8/27	critical
131585	EulerOS 2.0 SP2：qemu-kvm (EulerOS-SA-2019-2431)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

检测

插件搜索

critical

medium

medium

high

critical

critical