远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2017:3473 公告中提及的多个漏洞影响。

  - Qemu：因未定义的 I/O 协同程序导致 qemu-nbd 崩溃 (CVE-2017-7539)

  - Qemu: qemu-nbd：客户端中止时，服务器因 SIGPIPE 而中断 (CVE-2017-10664)

  - Qemu: exec：dma 操作期间进行 oob 访问 (CVE-2017-11334)

  - Qemu: i386：加载内核映像时进行多重引导 OOB 访问 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 写入函数中存在 OOB 访问问题 (CVE-2017-15289)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:2445： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。 安全补丁： * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生通过 SIGPIPE 信号的崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成 DoS。 (CVE-2017-10664)

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2017:3471 公告中提及的多个漏洞影响。

  - Qemu：因未定义的 I/O 协同程序导致 qemu-nbd 崩溃 (CVE-2017-7539)

  - Qemu: qemu-nbd：客户端中止时，服务器因 SIGPIPE 而中断 (CVE-2017-10664)

  - Qemu: exec：dma 操作期间进行 oob 访问 (CVE-2017-11334)

  - Qemu: i386：加载内核映像时进行多重引导 OOB 访问 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 写入函数中存在 OOB 访问问题 (CVE-2017-15289)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在快速处理器仿真器 qemu 中发现多个漏洞：- CVE-2017-9310 e1000e NIC 仿真中无限循环导致拒绝服务。- CVE-2017-9330 USB OHCI 仿真中无限循环导致拒绝服务。- CVE-2017-9373 IDE AHCI 仿真中内存泄漏导致拒绝服务。- CVE-2017-9374 USB EHCI 仿真中内存泄露导致拒绝服务。- CVE-2017-10664 qemu-nbd 服务器中存在拒绝服务。- CVE-2017-10911 Xen blkif 响应处理中存在信息泄露。

qemu-kvm 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 置有网络块设备 (NBD) 服务器支持的快速仿真器 (QEMU) 容易发生 SIGPIPE 信号崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成 DoS。(CVE-2017-10664)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:3474 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 在未定义 I/O 协同程序的网络块设备 (NBD) 服务器的初始连接协商中发现断言失败缺陷。若客户端在连接协商期间发送非预期数据，qemu-nbd 服务器可能会崩溃。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务。(CVE-2017-7539)

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生通过 SIGPIPE 信号的崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-10664)

    * 与 qemu_map_ram_ptr 共同编译用于访问来宾机的 RAM 块区的快速仿真器 (QEMU) 易发生 OOB r/w 访问问题。如果来宾机内的特权用户执行某些 DMA 操作，会发生崩溃，导致 DoS。(CVE-2017-11334)

    * 以具有多引导功能支持的计算机系统仿真器编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 仿真器支持编译的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-15289)

    Red Hat 在此感谢 Alex 报告 CVE-2017-11334，感谢 Thomas Garnier (Google.com) 报告 CVE-2017-14167，感谢 Guoxiang Niu (Huawei.com) 报告 CVE-2017-15289。

    错误修复：

    * 此前，在热插拔 vhost 网络设备之后执行热插拔 Virtual Function I/O (VFIO) 设备会失败。此更新修复了底层代码，并且在所述情况下可正确拔出 VFIO 设备。(BZ#1498139)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 置有网络块设备 (NBD) 服务器支持的快速仿真器 (QEMU) 容易发生 SIGPIPE 信号崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成 DoS。(CVE-2017-10664)

在用于 x86 硬件上的 Linux 主机（含基于 Quick Emulator (Qemu) 的 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现数个漏洞。CVE-2017-6505 USB OHCI 仿真中的无限循环导致拒绝服务 CVE-2017-8309 VNC 音频采集导致拒绝服务 CVE-2017-10664 qemu-nbd 服务器、qemu-io 和 qemu-img 中存在拒绝服务。CVE-2017-11434 特制的 DHCP 选项字符串导致拒绝服务 对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u23 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2390 公告中提及的漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生通过 SIGPIPE 信号的崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而导致 DoS。 (CVE-2017-10664)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2017:3466 公告中提及的多个漏洞影响。

  - Qemu：因未定义的 I/O 协同程序导致 qemu-nbd 崩溃 (CVE-2017-7539)

  - Qemu: qemu-nbd：客户端中止时，服务器因 SIGPIPE 而中断 (CVE-2017-10664)

  - Qemu: exec：dma 操作期间进行 oob 访问 (CVE-2017-11334)

  - Qemu: i386：加载内核映像时进行多重引导 OOB 访问 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 写入函数中存在 OOB 访问问题 (CVE-2017-15289)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在快速处理器仿真器 qemu 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-6505 USB OHCI 仿真中的无限循环导致拒绝服务 CVE-2017-8309 VNC 音频采集导致拒绝服务 CVE-2017-10664 qemu-nbd 服务器、qemu-io 和 qemu-img 中存在拒绝服务 CVE-2017-11434 特制的 DHCP 选项字符串导致拒绝服务 对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u23 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Leo Gaspard 发现 QEMU 未能正确处理 VirtFS 访问控制。客户机攻击者可利用此问题提升客户机内部权限。(CVE-2017-7493)

Li Qiang 发现 QEMU 未能正确处理 VMware PVSCSI 仿真。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源或崩溃，进而导致拒绝服务。(CVE-2017-8112)

发现 QEMU 未能正确处理 MegaRAID SAS 8708EM2 主机总线适配器仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能取得敏感的主机内存。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-8380)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 17.04。(CVE-2017-9060)

Li Qiang 发现 QEMU 未能正确处理 e1000e 设备。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。此问题仅影响 Ubuntu 17.04。(CVE-2017-9310)

Li Qiang 发现 QEMU 未能正确处理 USB OHCI 仿真支持。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-9330)

Li Qiang 发现 QEMU 未能正确处理 IDE AHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。(CVE-2017-9373)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。(CVE-2017-9374)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。
(CVE-2017-9375)

Zhangyanyu 发现 QEMU 未能正确处理 MegaRAID SAS 8708EM2 主机总线适配器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-9503)

发现 QEMU qemu-nbd 服务器未能正确处理初始化。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2017-9524)

发现 QEMU qemu-nbd 服务器未能正确处理信号。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2017-10664)

Li Qiang 发现 QEMU USB 重定向器未能正确处理调试信息的记录。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-10806)

Anthony Perard 发现 QEMU 未能正确处理 Xen block-interface 响应。客户机内的攻击者可利用此问题造成 QEMU 泄露主机内存内容。(CVE-2017-10911)

Reno Robert 发现 QEMU 未能正确处理某些 DHCP 选项字符串。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-11434)

Ryan Salsamendi 发现 QEMU 未能正确处理空的 CDROM 设备驱动程序。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.04。
(CVE-2017-12809)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:3470 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 在未定义 I/O 协同程序的网络块设备 (NBD) 服务器的初始连接协商中发现断言失败缺陷。若客户端在连接协商期间发送非预期数据，qemu-nbd 服务器可能会崩溃。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务。(CVE-2017-7539)

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生通过 SIGPIPE 信号的崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-10664)

    * 与 qemu_map_ram_ptr 共同编译用于访问来宾机的 RAM 块区的快速仿真器 (QEMU) 易发生 OOB r/w 访问问题。如果来宾机内的特权用户执行某些 DMA 操作，会发生崩溃，导致 DoS。(CVE-2017-11334)

    * 以具有多引导功能支持的计算机系统仿真器编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 仿真器支持编译的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-15289)

    Red Hat 在此感谢 Alex 报告 CVE-2017-11334，感谢 Thomas Garnier (Google.com) 报告 CVE-2017-14167，感谢 Guoxiang Niu (Huawei.com) 报告 CVE-2017-15289。

    错误修复：

    * 此前，在热插拔 vhost 网络设备之后执行热插拔 Virtual Function I/O (VFIO) 设备会失败。此更新修复了底层代码，并且在所述情况下可正确拔出 VFIO 设备。(BZ#1498140)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:3472 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 在未定义 I/O 协同程序的网络块设备 (NBD) 服务器的初始连接协商中发现断言失败缺陷。若客户端在连接协商期间发送非预期数据，qemu-nbd 服务器可能会崩溃。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务。(CVE-2017-7539)

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生通过 SIGPIPE 信号的崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-10664)

    * 与 qemu_map_ram_ptr 共同编译用于访问来宾机的 RAM 块区的快速仿真器 (QEMU) 易发生 OOB r/w 访问问题。如果来宾机内的特权用户执行某些 DMA 操作，会发生崩溃，导致 DoS。(CVE-2017-11334)

    * 以具有多引导功能支持的计算机系统仿真器编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 仿真器支持编译的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-15289)

    Red Hat 在此感谢 Alex 报告 CVE-2017-11334，感谢 Thomas Garnier (Google.com) 报告 CVE-2017-14167，感谢 Guoxiang Niu (Huawei.com) 报告 CVE-2017-15289。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU（又称为快速仿真器）中的 qemu-nbd 没有忽略 SIGPIPE，这允许远程攻击者通过在服务器到客户端的回复尝试期间断开连接来造成拒绝服务（后台程序崩溃）。
    (CVE-2017-10664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2016-2391 Zuozhi Fzz 发现，通过空指针取消引用，利用 USB OHCI 仿真支持中的 eof_times 可能会造成拒绝服务。CVE-2016-2392 / CVE-2016-2538 Qinghao Tang 发现，USB Net 设备支持中存在空指针取消引用和多个整数溢出，可让本地客户机 OS 管理员造成拒绝服务。这些问题与远程 NDIS 控制消息处理有关。CVE-2016-2841 Yang Hongke 报告，NE2000 NIC 仿真支持中存在无限循环漏洞。CVE-2016-2857 Liu Ling 发现，QEMU IP 校验和例程中存在缺陷。攻击者可能会利用此问题造成 QEMU 崩溃。CVE-2016-2858 伪随机数发生器 (PRNG) 后端支持中存在任意基于堆栈的分配。CVE-2016-4001 / CVE-2016-4002 Oleksandr Bazhaniuk 报告，Stellaris 和 MIPSnet 以太网控制器仿真中存在缓冲区溢出。远程的恶意用户可能会利用这些问题造成 QEMU 崩溃。CVE-2016-4020 Donghai Zdh 报告，QEMU 未正确处理任务优先级寄存器 (TPR) 的访问权限，这使得本地客户机 OS 管理员能够从主机堆栈内存中获取敏感信息。CVE-2016-4037 Du Shaobo 发现，USB EHCI 仿真支持中存在无限循环漏洞。CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351 Li Qiang 发现，QEMU 53C9X 快速 SCSI 控制器 (FSC) 仿真支持中存在多个问题，这使得本地客户机 OS 特权用户可能会造成拒绝服务，或可能会造成执行任意代码。CVE-2016-4453 / CVE-2016-4454 Li Qiang 报告，QEMU VMWare VGA 模块处理中存在问题，利用此问题可能会造成 QEMU 崩溃，或获取主机敏感信息。CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在缺陷。这些问题与越界访问和无限循环有关，可让本地客户机 OS 特权用户造成拒绝服务。CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337 Li Qiang 发现，MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在多个问题。这些问题包括读取配置时堆栈信息泄露和越界读写。CVE-2016-6834 Li Qiang 报告，网络传输抽象层支持中数据包碎片化的过程中存在无限循环漏洞。本地客户机 OS 特权用户可利用此缺陷造成拒绝服务。CVE-2016-6836 / CVE-2016-6888 Li Qiang 发现，VMWare VMXNET3 网卡仿真支持中存在问题，这些问题与数据包初始化中的信息泄露和整数溢出有关。CVE-2016-7116 Felix Wilhel 发现，Plan 9 文件系统 (9pfs) 中存在目录遍历缺陷，可能会受到本地客户机 OS 特权用户的利用。CVE-2016-7155 Tom Victor 和 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在越界读取和无限循环。CVE-2016-7161 Hu Chaojian 报告，xlnx.xps-ethernetlite 仿真支持中存在堆溢出。本地客户机 OS 中的特权用户可能会利用此漏洞造成 QEMU 崩溃。CVE-2016-7170 Qinghao Tang 和 Li Qiang 报告，QEMU VMWare VGA 模块中存在缺陷，通过越界堆栈内存访问，本地客户机 OS 中的特权用户可能会利用此缺陷造成 QEMU 崩溃。CVE-2016-7908 / CVE-2016-7909 Li Qiang 报告，ColdFire 快速以太网控制器和 AMD PC-Net II (Am79C970A) 仿真中存在无限循环漏洞。这些缺陷可允许本地客户机 OS 管理员造成拒绝服务。CVE-2016-8909 Huawei PSIRT 发现，Intel HDA 仿真支持中存在无限循环漏洞，此漏洞与 DMA 缓冲区流处理有关。本地客户机 OS 中的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-8910 Andrew Henderson 报告，RTL8139 以太网控制器仿真支持中存在无限循环。本地客户机 OS 内的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-9101 Li Qiang 报告，i8255x (PRO100) 以太网控制器仿真支持中存在内存泄露。CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578 Li Qiang 报告，Plan 9 文件系统 (9pfs) 中存在多个安全问题，包括主机内存泄露和拒绝服务。CVE-2017-10664 QEMU 磁盘网络块设备 qemu-nbd 服务器中存在拒绝服务。CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963 Daniel Shapira 报告，QEMU 模拟的以太网控制器中，数据包处理存在多个整数溢出。这些问题可导致拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u8 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 置有网络块设备 (NBD) 服务器支持的快速仿真器 (QEMU) 容易发生 SIGPIPE 信号崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成 DoS。(CVE-2017-10664)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194084	RHEL 7：emu-kvm-rhev (RHSA-2017:3473)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
102347	Oracle Linux 7 : qemu-kvm (ELSA-2017-2445)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2024/10/22	high
194038	RHEL 7 : qemu-kvm-rhev (RHSA-2017:3471)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
101985	Debian DSA-3920-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2017/7/27	2021/1/4	high
102306	RHEL 7：qemu-kvm (RHSA-2017:2445)	Nessus	Red Hat Local Security Checks	2017/8/9	2024/11/5	high
210317	RHEL 7：qemu-kvm-rhev (RHSA-2017:3474)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/4/15	high
102671	Scientific Linux 安全更新：SL7.x x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
102805	Debian DLA-1071-1：qemu-kvm 安全更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/11	high
102157	RHEL 7：qemu-kvm-rhev (RHSA-2017:2390)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/4/15	high
194082	RHEL 7：qemu-kvm-rhev (RHSA-2017:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
102804	Debian DLA-1070-1：qemu 安全更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/11	high
103217	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3414-1)	Nessus	Ubuntu Local Security Checks	2017/9/14	2024/8/27	critical
210280	RHEL 7：qemu-kvm-rhev (RHSA-2017:3470)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
210309	RHEL 7：qemu-kvm-rhev (RHSA-2017:3472)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
220200	Linux Distros 未修补的漏洞: CVE-2017-10664	Nessus	Misc.	2025/3/4	2025/3/4	high
119310	Debian DLA-1599-1：qemu 安全更新	Nessus	Debian Local Security Checks	2018/12/1	2024/7/18	critical
102763	CentOS 7：qemu-kvm (CESA-2017:2445)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

critical

high