USN-3575-1 修复了 QEMU 中的漏洞。CVE-2017-11334 的修复造成了在 Xen 环境中的回归。此更新删除有问题的修复以待进一步研究。

我们对不便之处表示抱歉。

原始公告详细信息：

发现 QEMU 未能正确处理客户机 ram。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-11334) David Buchanan 发现 QEMU 未能正确处理 VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅在 Ubuntu 17.10 中得到解决。 (CVE-2017-13672) Thomas Garnier 发现 QEMU 未能正确处理多重引导。攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务，或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-14167)Tuomas Tynkkynen 发现 QEMU 未能正确处理 VirtFS 目录共享。攻击者可以利用此问题从主机内存中获取敏感信息。 (CVE-2017-15038) Eric Blake 发现 QEMU 错误地处理了 NBD 服务器中的内存。攻击者可利用此问题造成 NBD 服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 17.10。
(CVE-2017-15118) Eric Blake 发现 QEMU 未能正确处理 NBD 服务器的某些选项。攻击者可利用此问题造成 NBD 服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2017-15119) Daniel Berrange 发现 QEMU 未能正确处理 VNC 服务器。远程攻击者可能利用此问题消耗内存，从而导致拒绝服务。此问题只在 Ubuntu 17.10 中得到解决。(CVE-2017-15124) Carl Brassey 发现 QEMU 未能正确处理某些 websocket。远程攻击者可能利用此问题消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 17.10。
(CVE-2017-15268) Guoxiang Niu 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-15289) Cyrille Chatras 发现在迁移期间 QEMU 未能正确处理某些 PS2 值。攻击者可能利用此问题致使 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-16845) 发现 QEMU 未能正确处理 Virtio Vring 实施。攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-17381) Eric Blake 发现 QEMU 未能正确处理某些舍入操作。攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-18043) David Jiang Xin 和 Lin ZheCheng 发现 QEMU 未能正确处理 VGA 设备。
客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。 (CVE-2018-5683)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 QEMU 未能正确处理客户机 ram。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-11334)

David Buchanan 发现 QEMU 未能正确处理 VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。这个问题只在 Ubuntu 17.10 中得到解决。(CVE-2017-13672)

Thomas Garnier 发现 QEMU 未能正确处理多重引导。攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务，或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-14167)

Tuomas Tynkkynen 发现 QEMU 未能正确处理 VirtFS 目录共享。攻击者可利用此问题从主机内存获取敏感信息。(CVE-2017-15038)

Eric Blake 发现 QEMU 未能正确处理 NBD 服务器中的内存。攻击者可利用此问题造成 NBD 服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 17.10。(CVE-2017-15118)

Eric Blake 发现 QEMU 未能正确处理 NBD 服务器的某些选项。攻击者可利用此问题造成 NBD 服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-15119)

Daniel Berrange 发现 QEMU 未能正确处理 VNC 服务器。远程攻击者可能利用此问题消耗内存，从而导致拒绝服务。这个问题只在 Ubuntu 17.10 中得到解决。(CVE-2017-15124)

Carl Brassey 发现 QEMU 未能正确处理某些 websocket。远程攻击者可能利用此问题消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 17.10。(CVE-2017-15268)

Guoxiang Niu 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-15289)

Cyrille Chatras 发现 QEMU 在迁移过程中，未能正确处理某些 PS2 值。攻击者可能利用此问题致使 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-16845)

发现 QEMU 未能正确处理 Virtio Vring 实施。攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-17381)

Eric Blake 发现 QEMU 未能正确处理某些舍入操作。攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-18043)

Jiang Xin 和 Lin ZheCheng 发现 QEMU 未能正确处理 VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2018-5683)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

qemu-kvm-rhev 的更新现在可用于 Red Hat Enterprise Linux 7 适用的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。下列程序包已升级到更新的上游版本：qemu-kvm-rhev (2.10.0)。(BZ#1470749) 安全修复：* Qemu：NBD 服务器中通过长导出名称触发的堆栈型缓冲区溢出 (CVE-2017-15118) * Qemu：通过大型选项请求发生 DoS (CVE-2017-15119) * Qemu：vga：在显示更新期间存在 OOB 读取访问 (CVE-2017-13672) * Qemu：vga：显示器更新期间发生可连线断言失败 (CVE-2017-13673) * Qemu：Slirp：发送响应时存在释放后重用 (CVE-2017-13711) * Qemu: 通过 VNC 服务器中的帧缓冲器更新请求消息使内存耗尽 (CVE-2017-15124) * Qemu: I/O：通过 websock 连接至 VNC 可能存在内存耗尽 (CVE-2017-15268) * Qemu: vga_draw_text 例程中存在越界读取 (CVE-2018-5683) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 David Buchanan 报告 CVE-2017-13672 和 CVE-2017-13673，感谢 Wjjzhang (Tencent.com) 报告 CVE-2017-13711，感谢 Jiang Xin 和 Lin ZheCheng 报告 CVE-2018-5683。CVE-2017-15118 和 CVE-2017-15119 问题由 Eric Blake (Red Hat) 发现，CVE-2017-15124 问题由 Daniel Berrange (Red Hat) 发现。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107145	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 回归 (USN-3575-2)	Nessus	Ubuntu Local Security Checks	2018/3/6	2023/10/20	critical
106927	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3575-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2023/10/20	critical
109070	RHEL 7：Virtualization (RHSA-2018:1104)	Nessus	Red Hat Local Security Checks	2018/4/17	2019/10/24	critical

检测

插件搜索

critical

critical

critical