The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:1104 advisory.

    KVM (Kernel-based Virtual Machine) is a full virtualization solution for Linux on a variety of     architectures. The qemu-kvm-rhev packages provide the user-space component for running virtual machines     that use KVM in environments managed by Red Hat products.

    The following packages have been upgraded to a later upstream version: qemu-kvm-rhev (2.10.0).
    (BZ#1470749)

    Security Fix(es):

    * Qemu: stack buffer overflow in NBD server triggered via long export name (CVE-2017-15118)

    * Qemu: DoS via large option request (CVE-2017-15119)

    * Qemu: vga: OOB read access during display update (CVE-2017-13672)

    * Qemu: vga: reachable assert failure during display update (CVE-2017-13673)

    * Qemu: Slirp: use-after-free when sending response (CVE-2017-13711)

    * Qemu: memory exhaustion through framebuffer update request message in VNC server (CVE-2017-15124)

    * Qemu: I/O: potential memory exhaustion via websock connection to VNC (CVE-2017-15268)

    * Qemu: Out-of-bounds read in vga_draw_text routine (CVE-2018-5683)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Red Hat would like to thank David Buchanan for reporting CVE-2017-13672 and CVE-2017-13673; Wjjzhang     (Tencent.com) for reporting CVE-2017-13711; and Jiang Xin and Lin ZheCheng for reporting CVE-2018-5683.
    The CVE-2017-15118 and CVE-2017-15119 issues were discovered by Eric Blake (Red Hat) and the     CVE-2017-15124 issue was discovered by Daniel Berrange (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3575-1 advisory.

    It was discovered that QEMU incorrectly handled guest ram. A privileged attacker inside the guest could     use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu     14.04 LTS and Ubuntu 16.04 LTS. (CVE-2017-11334)

    David Buchanan discovered that QEMU incorrectly handled the VGA device. A privileged attacker inside the     guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue was only     addressed in Ubuntu 17.10. (CVE-2017-13672)

    Thomas Garnier discovered that QEMU incorrectly handled multiboot. An attacker could use this issue to     cause QEMU to crash, resulting in a denial of service, or possibly execute arbitrary code on the host. In     the default installation, when QEMU is used with libvirt, attackers would be isolated by the libvirt     AppArmor profile. This issue only affected Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2017-14167)

    Tuomas Tynkkynen discovered that QEMU incorrectly handled VirtFS directory sharing. An attacker could use     this issue to obtain sensitive information from host memory. (CVE-2017-15038)

    Eric Blake discovered that QEMU incorrectly handled memory in the NBD server. An attacker could use this     issue to cause the NBD server to crash, resulting in a denial of service. This issue only affected Ubuntu     17.10. (CVE-2017-15118)

    Eric Blake discovered that QEMU incorrectly handled certain options to the NBD server. An attacker could     use this issue to cause the NBD server to crash, resulting in a denial of service. This issue only     affected Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2017-15119)

    Daniel Berrange discovered that QEMU incorrectly handled the VNC server. A remote attacker could possibly     use this issue to consume memory, resulting in a denial of service. This issue was only addressed in     Ubuntu 17.10. (CVE-2017-15124)

    Carl Brassey discovered that QEMU incorrectly handled certain websockets. A remote attacker could possibly     use this issue to consume memory, resulting in a denial of service. This issue only affected Ubuntu 17.10.
    (CVE-2017-15268)

    Guoxiang Niu discovered that QEMU incorrectly handled the Cirrus VGA device. A privileged attacker inside     the guest could use this issue to cause QEMU to crash, resulting in a denial of service. (CVE-2017-15289)

    Cyrille Chatras discovered that QEMU incorrectly handled certain PS2 values during migration. An attacker     could possibly use this issue to cause QEMU to crash, resulting in a denial of service, or possibly     execute arbitrary code. This issue only affected Ubuntu 16.04 LTS and Ubuntu 17.10. (CVE-2017-16845)

    It was discovered that QEMU incorrectly handled the Virtio Vring implementation. An attacker could     possibly use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected     Ubuntu 16.04 LTS and Ubuntu 17.10. (CVE-2017-17381)

    Eric Blake discovered that QEMU incorrectly handled certain rounding operations. An attacker could     possibly use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected     Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2017-18043)

    Jiang Xin and Lin ZheCheng discovered that QEMU incorrectly handled the VGA device. A privileged attacker     inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
    (CVE-2018-5683)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

qemu-kvm-rhevの更新プログラムが、Red Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：qemu-kvm-rhev（2.10.0）。（BZ#1470749）セキュリティ修正プログラム：* Qemu：長いエクスポート名を介してトリガーされたNBDサーバーでのスタックベースのバッファオーバーフロー（CVE-2017-15118）* Qemu：長いオプションリクエストを介したDoS（CVE-2017-15119）* Qemu：vga：表示更新時のOOB読み取りアクセス（CVE-2017-13672）* Qemu：vga：表示更新時のアクセス可能なアサートエラー（CVE-2017-13673）* Qemu：Slirp：応答送信時のメモリ解放後使用（use-after-free）（CVE-2017-13711）* Qemu：VNCサーバーでのフレームバッファ更新リクエストを介したメモリ枯渇（CVE-2017-15124）* Qemu：I/O：VNCへのwebsock接続を介したメモリ枯渇の可能性（CVE-2017-15268）* Qemu：vga_draw_text routineの領域外読み取り（CVE-2018-5683）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2017-13672、CVE-2017-13673を報告してくれたDavid Buchanan氏、CVE-2017-13711を報告してくれたWjjzhang氏（Tencent.com）、CVE-2018-5683を報告してくれたJiang Xin氏とLin ZheCheng氏に感謝の意を表します。CVE-2017-15118およびCVE-2017-15119の問題はEric Blake氏（Red Hat）により、CVE-2017-15124の問題はDaniel Berrange氏（Red Hat）により発見されました。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:1113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    KVM (カーネルベース仮想マシン) は、さまざまなアーキテクチャの Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム:

    * クイックエミュレーター (QEMU) のネットワークブロックデバイス (NBD) サーバーは、サービス拒否の問題に対して脆弱でした。これは、クライアントが大きなオプションリクエストを送信した場合に発生し、リクエストごとに最大 4GB を読み取るためにサーバーが CPU 時間を浪費していました。クライアントが、この欠陥を利用して、NBD サーバーが他のリクエストを処理しないようにして、DoS を引き起こす可能性がありました。(CVE-2017-15119)

    * Qemu: vga: 表示更新時の OOB 読み取りアクセス (CVE-2017-13672)

    * Qemu: vga: 表示更新時の到達可能なアサートエラー (CVE-2017-13673)

    * Qemu: Slirp: 応答送信時のメモリ解放後使用 (Use After Free) (CVE-2017-13711)

    * クイックエミュレーター (QEMU) の VNC サーバー実装は、クライアントに送信されるフレームバッファの更新をスロットル調整していなかったため、際限のないメモリ割り当ての問題に対して脆弱であることが判明しました。クライアントがこれらの更新を処理しなかった場合、VNC サーバーはこのデータを保持するためにメモリ割り当てを増加します。悪意のあるリモート VNC クライアントが、この欠陥を利用して、サーバーホストの DoS を引き起こす可能性がありました。(CVE-2017-15124)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2017-13672、CVE-2017-13673 を報告してくれた David Buchanan 氏、CVE-2017-13711 を報告してくれた Wjjzhang 氏 (Tencent.com) に感謝の意を表します。CVE-2017-15119 の問題は Eric Blake 氏 (Red Hat) により、CVE-2017-15124 の問題は Daniel Berrange 氏 (Red Hat) により発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:1113 advisory.

    KVM (Kernel-based Virtual Machine) is a full virtualization solution for Linux on a variety of     architectures. The qemu-kvm-rhev packages provide the user-space component for running virtual machines     that use KVM in environments managed by Red Hat products.

    Security Fix(es):

    * The Network Block Device (NBD) server in Quick Emulator (QEMU), is vulnerable to a denial of service     issue. It could occur if a client sent large option requests, making the server waste CPU time on reading     up to 4GB per request. A client could use this flaw to keep the NBD server from serving other requests,     resulting in DoS. (CVE-2017-15119)

    * Qemu: vga: OOB read access during display update (CVE-2017-13672)

    * Qemu: vga: reachable assert failure during display update (CVE-2017-13673)

    * Qemu: Slirp: use-after-free when sending response (CVE-2017-13711)

    * VNC server implementation in Quick Emulator (QEMU) was found to be vulnerable to an unbounded memory     allocation issue, as it did not throttle the framebuffer updates sent to its client. If the client did not     consume these updates, VNC server allocates growing memory to hold onto this data. A malicious remote VNC     client could use this flaw to cause DoS to the server host. (CVE-2017-15124)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Red Hat would like to thank David Buchanan for reporting CVE-2017-13672 and CVE-2017-13673 and Wjjzhang     (Tencent.com) for reporting CVE-2017-13711. The CVE-2017-15119 issue was discovered by Eric Blake (Red     Hat) and the CVE-2017-15124 issue was discovered by Daniel Berrange (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

據發現，QEMU 未正確處理來賓 ram。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-11334)

David Buchanan 發現 QEMU 未正確處理 VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題只在 Ubuntu 17.10 中獲得解決。(CVE-2017-13672)

Thomas Garnier 發現 QEMU 未正確處理多重開機。攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-14167)

Tuomas Tynkkynen 發現 QEMU 未正確處理 VirtFS 目錄共用。攻擊者可惡意利用此問題取得主機記憶體中的敏感資訊。(CVE-2017-15038)

Eric Blake 發現 QEMU 未正確處理 NBD 伺服器中的記憶體。攻擊者可利用此問題造成 NBD 伺服器當機，進而導致拒絕服務。此問題只會影響 Ubuntu 17.10。(CVE-2017-15118)

Eric Blake 發現 QEMU 未正確處理 NBD 伺服器中的某些選項。攻擊者可利用此問題造成 NBD 伺服器當機，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-15119)

Daniel Berrange 發現 QEMU 未正確處理 VNC 伺服器。遠端攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。此問題只在 Ubuntu 17.10 中獲得解決。(CVE-2017-15124)

Carl Brassey 發現 QEMU 未正確處理某些 websockets。遠端攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。此問題只會影響 Ubuntu 17.10。(CVE-2017-15268)

Guoxiang Niu 發現 QEMU 未正確處理 Cirrus VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-15289)

Cyrille Chatras 發現 QEMU 在移轉期間未正確處理某些 PS2 值。攻擊者可能利用此問題造成 QEMU 損毀，進而引發拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-16845)

據發現，QEMU 未正確處理 Virtio Vring 實作。攻擊者可能會利用此問題造成 QEMU 毀損，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-17381)

Eric Blake 發現 QEMU 未正確處理某些進位作業。攻擊者可能會利用此問題造成 QEMU 毀損，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-18043)

Jiang Xin 和 Lin ZheCheng 發現 QEMU 未正確處理 VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2018-5683)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 QEMU 未能正确处理客户机 ram。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-11334)

David Buchanan 发现 QEMU 未能正确处理 VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。这个问题只在 Ubuntu 17.10 中得到解决。(CVE-2017-13672)

Thomas Garnier 发现 QEMU 未能正确处理多重引导。攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务，或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-14167)

Tuomas Tynkkynen 发现 QEMU 未能正确处理 VirtFS 目录共享。攻击者可利用此问题从主机内存获取敏感信息。(CVE-2017-15038)

Eric Blake 发现 QEMU 未能正确处理 NBD 服务器中的内存。攻击者可利用此问题造成 NBD 服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 17.10。(CVE-2017-15118)

Eric Blake 发现 QEMU 未能正确处理 NBD 服务器的某些选项。攻击者可利用此问题造成 NBD 服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-15119)

Daniel Berrange 发现 QEMU 未能正确处理 VNC 服务器。远程攻击者可能利用此问题消耗内存，从而导致拒绝服务。这个问题只在 Ubuntu 17.10 中得到解决。(CVE-2017-15124)

Carl Brassey 发现 QEMU 未能正确处理某些 websocket。远程攻击者可能利用此问题消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 17.10。(CVE-2017-15268)

Guoxiang Niu 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-15289)

Cyrille Chatras 发现 QEMU 在迁移过程中，未能正确处理某些 PS2 值。攻击者可能利用此问题致使 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-16845)

发现 QEMU 未能正确处理 Virtio Vring 实施。攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-17381)

Eric Blake 发现 QEMU 未能正确处理某些舍入操作。攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-18043)

Jiang Xin 和 Lin ZheCheng 发现 QEMU 未能正确处理 VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2018-5683)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。下列套件已升級至更新的上游版本：qemu-kvm-rhev (2.10.0)。(BZ#1470749) 安全性修正：* Qemu：NBD 伺服器中透過長匯出名稱觸發的堆疊型緩衝區溢位 (CVE-2017-15118) * Qemu：透過大型選項要求發生 DoS (CVE-2017-15119) * Qemu：vga：顯示器更新期間發生 OOB 讀取存取 (CVE-2017-13672) * Qemu：vga：顯示器更新期間發生可連線宣告失敗 (CVE-2017-13673) * Qemu：Slirp：傳送回應時發生釋放後使用 (CVE-2017-13711) * Qemu：VNC 伺服器中的 framebuffer 更新要求訊息耗盡記憶體 (CVE-2017-15124) * Qemu：I/O：透過 websock 連線到 VNC 時可能發生記憶體耗盡 (CVE-2017-15268) * Qemu：vga_draw_text 常式中發生超出邊界讀取 (CVE-2018-5683) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 David Buchanan 報告 CVE-2017-13672 和 CVE-2017-13673；感謝 Wjjzhang (Tencent.com) 報告 CVE-2017-13711；及感謝 Jiang Xin 和 Lin ZheCheng 報告 CVE-2018-5683。CVE-2017-15118 和 CVE-2017-15119 問題由 Eric Blake (Red Hat) 所發現，而 CVE-2017-15124 問題由 Daniel Berrange (Red Hat) 所發現。

QEMUがゲストのRAMを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2017-11334) 

David Buchanan氏は、QEMUがVGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 17.10でのみ対処されました。(CVE-2017-13672) 

Thomas Garnier氏は、QEMUがマルチブートを不適切に処理することを発見しました。攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホストで任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2017-14167) 

Tuomas Tynkkynen氏は、QEMUがVirtFSディレクトリ共有を不適切に処理することを発見しました。攻撃者がこの問題を利用して、ホストのメモリから秘密情報を取得する可能性があります。(CVE-2017-15038)

Eric Blake氏は、QEMUがNBDサーバーのメモリを不適切に処理することを発見しました。攻撃者がこの問題を利用してNBDサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 17.10のみです。(CVE-2017-15118) 

Eric Blake氏は、QEMUがNBDサーバーに対する特定のオプションを不適切に処理することを発見しました。攻撃者がこの問題を利用してNBDサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2017-15119) 

Daniel Berrange氏は、QEMUがVNCサーバーを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、メモリを消費させ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 17.10でのみ対処されました。(CVE-2017-15124) 

Carl Brassey氏は、QEMUが特定のWebSocketを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、メモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 17.10のみです。(CVE-2017-15268) 

Guoxiang Niu氏は、QEMUがCirrus VGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-15289)

Cyrille Chatras氏は、QEMUが移行中に特定のPS2値を不適切に処理することを発見しました。攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.10のみです。(CVE-2017-16845)

QEMUがVirtio Vringの実装を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.10のみです。(CVE-2017-17381)

Eric Blake氏は、QEMUが特定の四捨五入操作を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2017-18043) 

Jiang Xin氏とLin ZheCheng氏は、QEMUがVGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-5683)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:1113 公告中提及的多个漏洞影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * Quick Emulator (QEMU) 中的网络块设备 (NBD) 服务器容易受到拒绝服务问题的影响。如果客户端发送较大选项请求，使服务器将 CPU 时间花费在针对每个请求读取高达 4GB 的内容上，便可发生此问题。客户端可利用此缺陷阻止 NBD 服务器为其他请求提供服务，从而导致 DoS。(CVE-2017-15119)

    * Qemu: vga：显示更新期间的 OOB 读取访问权限 (CVE-2017-13672)

    * Qemu：vga：显示器更新期间发生可连线断言失败 (CVE-2017-13673)

    * Qemu: Slirp：发送响应时存在释放后使用 (CVE-2017-13711)

    * 发现 Quick Emulator (QEMU) 中的 VNC 服务器实现容易受到不受限制的内存分配问题影响，这是因为它未对发送至其客户端的帧缓冲区更新进行节流。如果客户端没有使用这些更新，那么 VNC 服务器将分配不断增多的内存以存储该数据。恶意远程 VNC 客户端可利用此缺陷导致服务器主机出现 DoS。(CVE-2017-15124)

    有关此安全问题的详细信息，包括其影响、CVSS 得分和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 David Buchanan 报告 CVE-2017-13672 和 CVE-2017-13673；感谢 Wjjzhang (Tencent.com) 报告 CVE-2017-13711。CVE-2017-15119 问题由 Eric Blake (Red Hat) 发现，CVE-2017-15124 问题由 Daniel Berrange (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1113 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * Quick Emulator (QEMU) 中的網路封鎖裝置 (NBD) 伺服器容易發生拒絕服務問題。如果用戶端傳送大型選項要求，使伺服器將 CPU 時間浪費在每個要求最多讀取 4GB 的內容上，從而發生此問題。用戶端可利用此缺陷阻止 NBD 伺服器處理其他要求，進而導致拒絕服務 (DoS)。(CVE-2017-15119)

    * Qemu: vga：顯示更新期間的 OOB 讀取存取權 (CVE-2017-13672)

    * Qemu：vga：顯示器更新期間發生可連線宣告失敗 (CVE-2017-13673)

    * Qemu: Slirp：傳送回應時發生釋放後使用問題 (CVE-2017-13711)

    * 據發現，Quick Emulator (QEMU) 中的 VNC 伺服器實作容易發生記憶體配置無邊界限制的問題，這是因為它並未限制傳送至其用戶端的 framebuffer 更新。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。惡意的遠端 VNC 用戶端可利用此缺陷造成伺服器主機拒絕服務 (DoS)。(CVE-2017-15124)

    如需安全性問題的詳細資料，包括影響、CVSS 評分及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 David Buchanan 報告 CVE-2017-13672 和 CVE-2017-13673；以及 Wjjzhang (Tencent.com) 報告 CVE-2017-13711；CVE-2017-15119 問題由 Eric Blake (Red Hat) 所發現，而 CVE-2017-15124 問題則由 Daniel Berrange (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

qemu-kvm-rhev 的更新现在可用于 Red Hat Enterprise Linux 7 适用的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。下列程序包已升级到更新的上游版本：qemu-kvm-rhev (2.10.0)。(BZ#1470749) 安全修复：* Qemu：NBD 服务器中通过长导出名称触发的堆栈型缓冲区溢出 (CVE-2017-15118) * Qemu：通过大型选项请求发生 DoS (CVE-2017-15119) * Qemu：vga：在显示更新期间存在 OOB 读取访问 (CVE-2017-13672) * Qemu：vga：显示器更新期间发生可连线断言失败 (CVE-2017-13673) * Qemu：Slirp：发送响应时存在释放后重用 (CVE-2017-13711) * Qemu: 通过 VNC 服务器中的帧缓冲器更新请求消息使内存耗尽 (CVE-2017-15124) * Qemu: I/O：通过 websock 连接至 VNC 可能存在内存耗尽 (CVE-2017-15268) * Qemu: vga_draw_text 例程中存在越界读取 (CVE-2018-5683) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 David Buchanan 报告 CVE-2017-13672 和 CVE-2017-13673，感谢 Wjjzhang (Tencent.com) 报告 CVE-2017-13711，感谢 Jiang Xin 和 Lin ZheCheng 报告 CVE-2018-5683。CVE-2017-15118 和 CVE-2017-15119 问题由 Eric Blake (Red Hat) 发现，CVE-2017-15124 问题由 Daniel Berrange (Red Hat) 发现。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A stack-based buffer overflow vulnerability was found in NBD server implementation in qemu before 2.11     allowing a client to request an export name of size up to 4096 bytes, which in fact should be limited to     256 bytes, causing an out-of-bounds stack write in the qemu process. If NBD server requires TLS, the     attacker cannot trigger the buffer overflow without first successfully negotiating TLS. (CVE-2017-15118)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.11 以前の qemu の NBD サーバー実装に、スタックベースのバッファオーバーフローの脆弱性が見つかりました。これにより、クライアントは、実際には 256 バイトに制限されている最大 4096 バイトのエクスポート名をリクエストでき、out-of-領域スタック書き込みを発見しました。NBDサーバーがTLSを必要とする場合、攻撃者はTLSのネゴシエーションに成功しなければ、バッファオーバーフローを発生させることはできません。 （CVE-2017-15118）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 之前的 qemu 的 NBD 伺服器實作中發現一個堆疊型緩衝區溢位弱點 2.11 ，其允許用戶端要求最多 4096 位元組大小的匯出名稱，而實際上應該限制為 256 位元組，進而造成超出qemu 處理程序中的邊界堆疊寫入。如果 NBD 伺服器需要 TLS，攻擊者必須先成功交涉 TLS，才能觸發緩衝區溢位。 (CVE-2017-15118)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.11 之前的 qemu 的 NBD 服务器实现中发现基于堆栈的缓冲区溢出漏洞，允许客户端请求大小不超过 4096 字节的导出名称，实际上应限制为 256 字节，从而导致为 qemu 进程中的堆栈写入边界。如果 NBD 服务器需要 TLS ，则攻击者必须首先成功协商 TLS ，才能触发缓冲区溢出。 (CVE-2017-15118)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109070	RHEL 7 : qemu-kvm-rhev (RHSA-2018:1104)	Nessus	Red Hat Local Security Checks	2018/4/17	2025/3/20	critical
106927	Ubuntu 14.04 LTS / 16.04 LTS : QEMU vulnerabilities (USN-3575-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	critical
109070	RHEL 7：Virtualization（RHSA-2018:1104）	Nessus	Red Hat Local Security Checks	2018/4/17	2025/3/20	critical
233296	RHEL 7 : qemu-kvm-rhev (RHSA-2018:1113)	Nessus	Red Hat Local Security Checks	2025/3/24	2025/3/24	critical
233296	RHEL 7 : qemu-kvm-rhev (RHSA-2018:1113)	Nessus	Red Hat Local Security Checks	2025/3/24	2025/3/24	critical
106927	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3575-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	critical
106927	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3575-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	critical
109070	RHEL 7：Virtualization (RHSA-2018:1104)	Nessus	Red Hat Local Security Checks	2018/4/17	2025/3/20	critical
106927	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3575-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	critical
233296	RHEL 7：qemu-kvm-rhev (RHSA-2018:1113)	Nessus	Red Hat Local Security Checks	2025/3/24	2025/3/24	critical
233296	RHEL 7：qemu-kvm-rhev (RHSA-2018:1113)	Nessus	Red Hat Local Security Checks	2025/3/24	2025/3/24	critical
109070	RHEL 7：Virtualization (RHSA-2018:1104)	Nessus	Red Hat Local Security Checks	2018/4/17	2025/3/20	critical
220642	Linux Distros Unpatched Vulnerability : CVE-2017-15118	Nessus	Misc.	2025/3/4	2025/8/30	critical
220642	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15118	Nessus	Misc.	2025/3/4	2025/8/30	critical
220642	Linux Distros 未修補弱點：CVE-2017-15118	Nessus	Misc.	2025/3/4	2025/8/30	critical
220642	Linux Distros 未修补的漏洞: CVE-2017-15118	Nessus	Misc.	2025/3/4	2025/8/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical