远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - kvm-cirrus-avoid-write-only-variables.patch [bz#1444377 bz#1444379]

  - kvm-cirrus-stop-passing-around-dst-pointers-in-the-blitt.patch 

  - kvm-cirrus-stop-passing-around-src-pointers-in-the-blitt.patch 

  - kvm-cirrus-fix-off-by-one-in-cirrus_bitblt_rop_bkwd_tran.patch 

  - kvm-cirrus-fix-PUTPIXEL-macro.patch [bz#1444377 bz#1444379]

  - 解决：bz#1444377（CVE-2017-7980 qemu-kvm：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.9.z]）

  - 解决：bz#1444379（CVE-2017-7980 qemu-kvm-rhev：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.9.z]）

  - kvm-fix-cirrus_vga-fix-OOB-read-case-qemu-Segmentation-f.patch 

  - kvm-cirrus-vnc-zap-bitblit-support-from-console-code.patch [bz#1443447 bz#1443449]

  - 解决：bz#1443447（CVE-2017-7718 qemu-kvm：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.9.z]）

  - 解决：bz#1443449（CVE-2017-7718 qemu-kvm-rhev：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.9.z]）

  - 解决：bz#1447544（CVE-2016-9603 qemu-kvm-rhev：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.9.z]）

  - 解决：bz#1447540（CVE-2016-9603 qemu-kvm：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.9.z]）

  - kvm-vns-tls-don-t-use-depricated-gnutls-functions.patch [bz#1428750]

  - kvm-vnc-apply-display-size-limits.patch [bz#1400438 bz#1425943]

  - 解决：bz#1400438（vnc_refresh_server_surface 中的 qemu-kvm coredump [rhel-6.9.z]）

  - 解决：bz#1425943（CVE-2017-2633 qemu-kvm-rhev：Qemu：
    VNC：发生内存损坏，这是未检查解析限制所致 [rhel-6.9.z]）

  - 解决：bz#1428750（在 brew 中构建失败）

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 在 VNC 显示驱动程序的快速仿真器 (QEMU) 中发现越界内存访问问题。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-2633) * 在 CCID 卡设备支持的快速仿真器 (QEMU) 中发现整数溢出缺陷。当通过命令/响应数据包将消息传递至主机，或从主机传出时，会发生缺陷。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-5898) * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。(CVE-2016-4020) Red Hat 在此感谢 Li Qiang (360.cn Inc.) 报告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

来自 Red Hat 安全公告 2017:1856： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。 安全补丁： * 在 VNC 显示驱动程序的快速仿真器 (QEMU) 中发现越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-2633) * 在 CCID 卡设备支持的快速仿真器 (QEMU) 中发现整数溢出缺陷。当通过命令/响应数据包将消息传递至主机，或从主机传出时，会发生缺陷。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃。 (CVE-2017-5898) * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。 访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。 (CVE-2016-4020) Red Hat 在此感谢 Li Qiang (360.cn Inc.) 报告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Zhenhao Hong 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-10028、CVE-2016-10029）

Li Qiang 发现 QEMU 未能正确处理 6300esb 监视器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-10155)

Li Qiang 发现 QEMU 未能正确处理 i.MX 快速以太网控制器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7907)

发现 QEMU 未能正确处理 JAZZ RC4030 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-8667)

发现 QEMU 未能正确处理 16550A UART 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-8669)

发现 QEMU 在搭配 Xen 使用时，未能正确处理共享环。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。(CVE-2016-9381)

Jann Horn 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内特权攻击者可利用此问题访问共享目录之外的主机文件系统的文件以及可能升级权限。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-9602)

Gerd Hoffmann 发现在搭配使用 VNC 连接时，QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。
(CVE-2016-9603)

发现 QEMU 未能正确处理 ColdFire 快速以太网控制器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-9776)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 泄露主机内存内容。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-9845、CVE-2016-9908）

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-9846、CVE-2016-9912、CVE-2017-5552、CVE-2017-5578、CVE-2017-5857）

Li Qiang 发现 QEMU 未能正确处理 USB 重定向器。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9907)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-9911)

Li Qiang 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
（CVE-2016-9913、CVE-2016-9914、CVE-2016-9915、CVE-2016-9916）

Qinghao Tang、Li Qiang 和 Jiangxin 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。（CVE-2016-9921、CVE-2016-9922）

Wjjzhang 和 Li Qiang 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-2615)

发现 QEMU 未能正确处理 Cirrus VGA 设备。
客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-2620)

发现 QEMU 未能正确处理 VNC 连接。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-2633)

Li Qiang 发现 QEMU 未能正确处理 ac97 音频设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5525)

Li Qiang 发现 QEMU 未能正确处理 es1370 音频设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5526)

Li Qiang 发现 QEMU 未能正确处理 16550A UART 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5579)

Jiang Xin 发现 QEMU 未能正确处理 SDHCI 设备仿真。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-5667)

Li Qiang 发现 QEMU 未能正确处理 MegaRAID SAS 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5856)

Li Qiang 发现 QEMU 未能正确处理 CCID 卡设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5898)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器仿真。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-5973)

Jiang Xin 和 Wjjzhang 发现 QEMU 未能正确处理 SDHCI 设备仿真。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-5987)

Li Qiang 发现 QEMU 未能正确处理 USB OHCI 控制器仿真。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。
(CVE-2017-6505)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 VNC 显示驱动程序支持中发现越界内存访问问题。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，可能发生此漏洞。来宾机中的用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin（华为 PSIRT）和 Li Qiang（奇虎 360 Gear Team）报告 CVE-2017-7980，并感谢 Jiangxin（华为 PSIRT）报告 CVE-2017-7718。

安全修复：- 在 VNC 显示驱动程序的快速仿真器 (QEMU) 中发现越界内存访问问题。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-2633) - 在 CCID 卡设备支持的快速仿真器 (QEMU) 中发现整数溢出缺陷。当通过命令/响应数据包将消息传递至主机，或从主机传出时，会发生缺陷。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-5898) - 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。(CVE-2016-4020)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4289 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - 在 QEMU（也称为 Quick Emulator） 中，hw/i386/multiboot.c 中的 load_multiboot 函数存在整数溢出漏洞，这允许本地来宾操作系统用户通过特制的多引导标头地址值在主机上执行任意代码，从而触发越界写入。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 mode4and5 写入函数允许本地来宾操作系统特权用户通过与 dst 计算相关的向量，造成拒绝服务（越界写入访问和 Qemu 进程崩溃）。(CVE-2017-15289)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函数允许本地来宾操作系统特权用户通过利用不当内存地址验证，造成拒绝服务（越界读取与 QEMU 进程崩溃）。
    (CVE-2018-5683)

  - 使用 VGA 显示仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过与现实更新相关的向量造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2017-13672)

  - QEMU（亦称 Quick Emulator）的 slirp/socket.c 的 sofree 函数中存在释放后使用漏洞，此漏洞允许攻击者利用故障来从待定数据包中正确清除 ifq_so，从而造成拒绝服务（QEMU 实例崩溃）。(CVE-2017-13711)

  - 发现 Quick Emulator (QEMU) 2.11.0 和之前版本中的 VNC 服务器实现容易受到不受限制的内存分配问题影响，这是因为它未对发送至其客户端的帧缓冲区更新进行节流。如果客户端没有使用这些更新，那么 VNC 服务器将分配不断增多的内存以存储该数据。恶意远程 VNC 客户端可利用此缺陷导致服务器主机出现 DoS。(CVE-2017-15124)

  - 2.10.0 及之前的 Qemu 版本允许远程攻击者通过触发缓慢的数据通道读取操作，造成内存泄漏，此问题与 io/channel-websock.c 有关。(CVE-2017-15268)

  - 使用 Cirrus CLGD 54xx VGA 仿真器支持构建的 Quick Emulator（又称为 QEMU）允许本地来宾操作系统特权用户在更新 VGA 显示时，通过利用错误区域计算造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2018-7858)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - Quick Emulator（又称为 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地来宾操作系统用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。(CVE-2018-7550)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

  - QEMU（又称为 Quick Emulator）中的 hw/usb/redirect.c 存在基于堆栈的缓冲区溢出漏洞，此漏洞允许本地来宾操作系统用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。
    (CVE-2017-10806)

  - 在 QEMU（又称为 Quick Emulator）的 exec.c 中，address_space_write_continue 函数允许本地来宾操作系统特权用户利用 qemu_map_ram_ptr 访问客户机 ram 区块区域，造成拒绝服务（越界访问和客户机实例崩溃）。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 实现允许本地操作系统客户机用户在更新 Virtio 环时通过取消设置 vring 对齐来造成拒绝服务（除以零错误和 QEMU 进程崩溃）。
    (CVE-2017-17381)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。
    (CVE-2017-7493)

  - QEMU（又称为 Quick Emulator）中的 hw/scsi/vmw_pvscsi.c 允许本地来宾操作系统特权用户通过消息环页面计数造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2017-8112)

  - 当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为 Quick Emulator）允许本地来宾操作系统特权用户通过涉及 megasas 命令处理的向量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-9503)

  - 使用 IDE 磁盘和 CD/DVD-ROM 仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过刷新空 CDROM 设备驱动程序造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-12809)

  - QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中的 v9fs_xattrwalk 函数存在争用条件，允许本地来宾操作系统用户通过与读取扩展属性相关的向量，从主机堆内存获取敏感信息。(CVE-2017-15038)

  - 在 Quick Emulator (QEMU) 2.11 的之前版本中，网络块设备 (NBD) 服务器容易受到拒绝服务问题的影响。如果客户端发送较大选项请求，使服务器将 CPU 时间花费在针对每个请求读取高达 4GB 的内容上，便可发生此问题。客户端可利用此缺陷阻止 NBD 服务器为其他请求提供服务，从而导致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在来宾迁移期间未验证“rptr”和“count”值，从而导致越界访问。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 cirrus_invalidate_region 函数允许本地操作系统来宾特权用户通过与负间距相关的向量，造成拒绝服务（越界数组访问和 QEMU 进程崩溃）。(CVE-2017-18030)

  - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出漏洞让用户能够造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043)

  - QEMU（又称为 Quick Emulator）的 audio/audio.c 中存在内存泄漏漏洞，这允许远程攻击者通过反复启动和停止音频捕获来造成拒绝服务（内存消耗）。(CVE-2017-8309)

  - QEMU（又称为 Quick Emulator）的键盘输入事件处理程序支持中存在内存泄露，这允许本地来宾操作系统特权用户通过快速生成大型键盘事件造成拒绝服务（主机内存消耗）。(CVE-2017-8379)

  - Qemu 2.9.0 的 megasas_mmio_write 函数中存在缓冲区溢出漏洞，此漏洞允许远程攻击者通过未知向量造成不明影响。(CVE-2017-8380)

  - 使用拆分屏幕模式时，VGA 显示更新误算了脏位图快照的区域，导致 cpu_physical_memory_snapshot_get_dirty 函数中发生拒绝服务（断言失败）。(CVE-2017-13673)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:1206 公告中提及的多个漏洞的影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。

    安全修复：

    * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。
    (CVE-2016-9603)

    * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。客户机中的特权用户可利用此缺陷导致 QEMU 进程崩溃，或者可能以 QEMU 进程的权限在主机上执行任意代码。 (CVE-2017-7980)

    * 在 QEMU 的 VNC 显示驱动程序支持中发现越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，可能发生此漏洞。客户机中的用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。 (CVE-2017-2633)

    * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。客户机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。 (CVE-2017-7718)

    Red Hat 在此感谢 Jiangxin (PSIRT Huawei Inc.) 和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-7980，以及 Jiangxin (PSIRT Huawei Inc.) 报告 CVE-2017-7718。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) - 在 QEMU 的 VNC 显示驱动程序支持中发现越界内存访问问题。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，可能发生此漏洞。来宾机中的用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-2633) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718)

qemu-kvm-rhev 更新现可用于 RHEV 3.X Hypervisor 和 RHEL-6 的代理。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。安全修复：* 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603) * 置有 Cirrus CLGD 54xx VGA 仿真器支持的快速仿真器 (QEMU) 容易受到越界 r/w 访问问题的攻击。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程 (DoS) 崩溃，或可能在具有主机 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 置有 VNC 显示驱动程序支持的快速仿真器 (QEMU) 容易受到越界内存访问问题的影响。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，可能发生此漏洞。来宾机中的用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS。(CVE-2017-2633) * 置有 Cirrus CLGD 54xx VGA 仿真器支持的快速仿真器 (QEMU) 容易受到越界访问问题的攻击。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。客户机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin（华为 PSIRT）和 Li Qiang（奇虎 360 Gear Team）报告 CVE-2017-7980，并感谢 Jiangxin（华为 PSIRT）报告 CVE-2017-7718。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4585 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - 在 QEMU（也称为 Quick Emulator） 中，hw/i386/multiboot.c 中的 load_multiboot 函数存在整数溢出漏洞，这允许本地来宾操作系统用户通过特制的多引导标头地址值在主机上执行任意代码，从而触发越界写入。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 mode4and5 写入函数允许本地来宾操作系统特权用户通过与 dst 计算相关的向量，造成拒绝服务（越界写入访问和 Qemu 进程崩溃）。(CVE-2017-15289)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函数允许本地来宾操作系统特权用户通过利用不当内存地址验证，造成拒绝服务（越界读取与 QEMU 进程崩溃）。
    (CVE-2018-5683)

  - 使用 VGA 显示仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过与现实更新相关的向量造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2017-13672)

  - QEMU（亦称 Quick Emulator）的 slirp/socket.c 的 sofree 函数中存在释放后使用漏洞，此漏洞允许攻击者利用故障来从待定数据包中正确清除 ifq_so，从而造成拒绝服务（QEMU 实例崩溃）。(CVE-2017-13711)

  - 发现 Quick Emulator (QEMU) 2.11.0 和之前版本中的 VNC 服务器实现容易受到不受限制的内存分配问题影响，这是因为它未对发送至其客户端的帧缓冲区更新进行节流。如果客户端没有使用这些更新，那么 VNC 服务器将分配不断增多的内存以存储该数据。恶意远程 VNC 客户端可利用此缺陷导致服务器主机出现 DoS。(CVE-2017-15124)

  - 2.10.0 及之前的 Qemu 版本允许远程攻击者通过触发缓慢的数据通道读取操作，造成内存泄漏，此问题与 io/channel-websock.c 有关。(CVE-2017-15268)

  - 使用 Cirrus CLGD 54xx VGA 仿真器支持构建的 Quick Emulator（又称为 QEMU）允许本地来宾操作系统特权用户在更新 VGA 显示时，通过利用错误区域计算造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2018-7858)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - Quick Emulator（又称为 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地来宾操作系统用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。(CVE-2018-7550)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 中的 qemu_deliver_packet_iov 接受大小超过 INT_MAX 的数据包，这允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2018-17963)

  - 在 Qemu 中，hw/net/pcnet.c 中的 pcnet_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17962)

  - 在 Qemu 中，hw/net/rtl8139.c 中的 rtl8139_do_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17958)

  - 以 NE2000 NIC 仿真支持构建的 3.0.0 及之前版本中的 Qemu 仿真器容易受到整数溢出漏洞影响，进而可能造成缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

  - QEMU（又称为 Quick Emulator）中的 hw/usb/redirect.c 存在基于堆栈的缓冲区溢出漏洞，此漏洞允许本地来宾操作系统用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。
    (CVE-2017-10806)

  - 在 QEMU（又称为 Quick Emulator）的 exec.c 中，address_space_write_continue 函数允许本地来宾操作系统特权用户利用 qemu_map_ram_ptr 访问客户机 ram 区块区域，造成拒绝服务（越界访问和客户机实例崩溃）。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 实现允许本地操作系统客户机用户在更新 Virtio 环时通过取消设置 vring 对齐来造成拒绝服务（除以零错误和 QEMU 进程崩溃）。
    (CVE-2017-17381)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。
    (CVE-2017-7493)

  - QEMU（又称为 Quick Emulator）中的 hw/scsi/vmw_pvscsi.c 允许本地来宾操作系统特权用户通过消息环页面计数造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2017-8112)

  - 当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为 Quick Emulator）允许本地来宾操作系统特权用户通过涉及 megasas 命令处理的向量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-9503)

  - 使用 IDE 磁盘和 CD/DVD-ROM 仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过刷新空 CDROM 设备驱动程序造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-12809)

  - QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中的 v9fs_xattrwalk 函数存在争用条件，允许本地来宾操作系统用户通过与读取扩展属性相关的向量，从主机堆内存获取敏感信息。(CVE-2017-15038)

  - 在 Quick Emulator (QEMU) 2.11 的之前版本中，网络块设备 (NBD) 服务器容易受到拒绝服务问题的影响。如果客户端发送较大选项请求，使服务器将 CPU 时间花费在针对每个请求读取高达 4GB 的内容上，便可发生此问题。客户端可利用此缺陷阻止 NBD 服务器为其他请求提供服务，从而导致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在来宾迁移期间未验证“rptr”和“count”值，从而导致越界访问。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 cirrus_invalidate_region 函数允许本地操作系统来宾特权用户通过与负间距相关的向量，造成拒绝服务（越界数组访问和 QEMU 进程崩溃）。(CVE-2017-18030)

  - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出漏洞让用户能够造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043)

  - QEMU（又称为 Quick Emulator）的 audio/audio.c 中存在内存泄漏漏洞，这允许远程攻击者通过反复启动和停止音频捕获来造成拒绝服务（内存消耗）。(CVE-2017-8309)

  - QEMU（又称为 Quick Emulator）的键盘输入事件处理程序支持中存在内存泄露，这允许本地来宾操作系统特权用户通过快速生成大型键盘事件造成拒绝服务（主机内存消耗）。(CVE-2017-8379)

  - Qemu 2.9.0 的 megasas_mmio_write 函数中存在缓冲区溢出漏洞，此漏洞允许远程攻击者通过未知向量造成不明影响。(CVE-2017-8380)

  - 使用拆分屏幕模式时，VGA 显示更新误算了脏位图快照的区域，导致 cpu_physical_memory_snapshot_get_dirty 函数中发生拒绝服务（断言失败）。(CVE-2017-13673)

  - 在低于版本 3.1.0 的 qemu 媒体传输协议 (MTP) 中发现一个缺陷。hw/usb/dev-mtp.c 中的 usb_mtp_write_data 函数存在路径遍历，这是因为未妥善清理文件名所致。当来宾设备以读写模式挂载时，此漏洞允许读取/写入任意文件，这可能导致 DoS 情形或可能导致在主机上执行代码。(CVE-2018-16867)

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 未实现读取操作（例如 uar_read 与 uar_write 类比），这让攻击者可以造成拒绝服务（空指针取消引用）。
    (CVE-2018-20191)

  - 在 qemu 媒体传输协议 (MTP) 中发现了一个缺陷。自从在 usb_mtp_object_alloc 中调用 lstat(2) 以后，开启 usb_mtp_get_object 和 usb_mtp_get_partial_object 中的文件，以及 usb_mtp_object_readdir 中的目录之代码没有考虑到基础文件系统可能已变更，这是常见的 TOCTTOU 问题。对主机文件系统（与客户机共享）有写入权限的攻击者可使用此属性，在 QEMU 进程的环境中导航主机文件系统，并读取 QEMU 进程对其具有访问权的任何文件。可以在本地或通过网络共享协议（如 CIFS）访问文件系统。
    (CVE-2018-16872)

  - QEMU 中的 hw/rdma/rdma_backend.c 允许来宾操作系统用户通过具有较大 num_sge 值的 PvrdmaSqWqe 环元素触发越界访问。(CVE-2018-20124)

  - QEMU 的 hw/rdma/vmw/pvrdma_dev_ring.c 中存在无限循环，因为未检查返回值（并且
    未正确处理 -1）。(CVE-2018-20216)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允许攻击者在 create_cq_ring 或 create_qp_rings 中造成拒绝服务（空指针取消引用或过量内存分配）。(CVE-2018-20125)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 出现 create_cq 和 create_qp 内存泄漏，这是因为对错误处理不当。(CVE-2018-20126)

  - 在 Qemu 3.0.0 中，hw/scsi/lsi53c895a.c 中的 lsi_do_msgin 可通过触发无效的 msg_len 值造成越界访问。(CVE-2018-18849)

  - 在 QEMU 的 NVM Express Controller 仿真中发现 OOB 堆缓冲区读取/写入访问问题。此问题会出现在 nvme 设备的 nvme_cmb_ops 例程中。来宾用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS 或可能利用 QEMU 进程权限执行任意代码。
    (CVE-2018-16847)

  - QEMU 中的 hw/9pfs/cofile.c 和 hw/9pfs/9p.c 可在第二线程访问 fid 路径时修改此路径，从而造成（例如）释放后使用后果。(CVE-2018-19364)

  - QEMU 的 hw/9pfs/9p.c 中的 v9fs_wstat 允许来宾操作系统用户因文件重命名期间的争用条件而造成拒绝服务（崩溃）。(CVE-2018-19489)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4285 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - 在 QEMU（也称为 Quick Emulator） 中，hw/i386/multiboot.c 中的 load_multiboot 函数存在整数溢出漏洞，这允许本地来宾操作系统用户通过特制的多引导标头地址值在主机上执行任意代码，从而触发越界写入。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 mode4and5 写入函数允许本地来宾操作系统特权用户通过与 dst 计算相关的向量，造成拒绝服务（越界写入访问和 Qemu 进程崩溃）。(CVE-2017-15289)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函数允许本地来宾操作系统特权用户通过利用不当内存地址验证，造成拒绝服务（越界读取与 QEMU 进程崩溃）。
    (CVE-2018-5683)

  - 使用 VGA 显示仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过与现实更新相关的向量造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2017-13672)

  - QEMU（亦称 Quick Emulator）的 slirp/socket.c 的 sofree 函数中存在释放后使用漏洞，此漏洞允许攻击者利用故障来从待定数据包中正确清除 ifq_so，从而造成拒绝服务（QEMU 实例崩溃）。(CVE-2017-13711)

  - 发现 Quick Emulator (QEMU) 2.11.0 和之前版本中的 VNC 服务器实现容易受到不受限制的内存分配问题影响，这是因为它未对发送至其客户端的帧缓冲区更新进行节流。如果客户端没有使用这些更新，那么 VNC 服务器将分配不断增多的内存以存储该数据。恶意远程 VNC 客户端可利用此缺陷导致服务器主机出现 DoS。(CVE-2017-15124)

  - 2.10.0 及之前的 Qemu 版本允许远程攻击者通过触发缓慢的数据通道读取操作，造成内存泄漏，此问题与 io/channel-websock.c 有关。(CVE-2017-15268)

  - 使用 Cirrus CLGD 54xx VGA 仿真器支持构建的 Quick Emulator（又称为 QEMU）允许本地来宾操作系统特权用户在更新 VGA 显示时，通过利用错误区域计算造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2018-7858)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - Quick Emulator（又称为 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地来宾操作系统用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。(CVE-2018-7550)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 中的 qemu_deliver_packet_iov 接受大小超过 INT_MAX 的数据包，这允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2018-17963)

  - 在 Qemu 中，hw/net/pcnet.c 中的 pcnet_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17962)

  - 在 Qemu 中，hw/net/rtl8139.c 中的 rtl8139_do_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17958)

  - 以 NE2000 NIC 仿真支持构建的 3.0.0 及之前版本中的 Qemu 仿真器容易受到整数溢出漏洞影响，进而可能造成缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

  - QEMU（又称为 Quick Emulator）中的 hw/usb/redirect.c 存在基于堆栈的缓冲区溢出漏洞，此漏洞允许本地来宾操作系统用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。
    (CVE-2017-10806)

  - 在 QEMU（又称为 Quick Emulator）的 exec.c 中，address_space_write_continue 函数允许本地来宾操作系统特权用户利用 qemu_map_ram_ptr 访问客户机 ram 区块区域，造成拒绝服务（越界访问和客户机实例崩溃）。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 实现允许本地操作系统客户机用户在更新 Virtio 环时通过取消设置 vring 对齐来造成拒绝服务（除以零错误和 QEMU 进程崩溃）。
    (CVE-2017-17381)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。
    (CVE-2017-7493)

  - QEMU（又称为 Quick Emulator）中的 hw/scsi/vmw_pvscsi.c 允许本地来宾操作系统特权用户通过消息环页面计数造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2017-8112)

  - 当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为 Quick Emulator）允许本地来宾操作系统特权用户通过涉及 megasas 命令处理的向量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-9503)

  - 使用 IDE 磁盘和 CD/DVD-ROM 仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过刷新空 CDROM 设备驱动程序造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-12809)

  - QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中的 v9fs_xattrwalk 函数存在争用条件，允许本地来宾操作系统用户通过与读取扩展属性相关的向量，从主机堆内存获取敏感信息。(CVE-2017-15038)

  - 在 Quick Emulator (QEMU) 2.11 的之前版本中，网络块设备 (NBD) 服务器容易受到拒绝服务问题的影响。如果客户端发送较大选项请求，使服务器将 CPU 时间花费在针对每个请求读取高达 4GB 的内容上，便可发生此问题。客户端可利用此缺陷阻止 NBD 服务器为其他请求提供服务，从而导致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在来宾迁移期间未验证“rptr”和“count”值，从而导致越界访问。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 cirrus_invalidate_region 函数允许本地操作系统来宾特权用户通过与负间距相关的向量，造成拒绝服务（越界数组访问和 QEMU 进程崩溃）。(CVE-2017-18030)

  - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出漏洞让用户能够造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043)

  - QEMU（又称为 Quick Emulator）的 audio/audio.c 中存在内存泄漏漏洞，这允许远程攻击者通过反复启动和停止音频捕获来造成拒绝服务（内存消耗）。(CVE-2017-8309)

  - QEMU（又称为 Quick Emulator）的键盘输入事件处理程序支持中存在内存泄露，这允许本地来宾操作系统特权用户通过快速生成大型键盘事件造成拒绝服务（主机内存消耗）。(CVE-2017-8379)

  - Qemu 2.9.0 的 megasas_mmio_write 函数中存在缓冲区溢出漏洞，此漏洞允许远程攻击者通过未知向量造成不明影响。(CVE-2017-8380)

  - 使用拆分屏幕模式时，VGA 显示更新误算了脏位图快照的区域，导致 cpu_physical_memory_snapshot_get_dirty 函数中发生拒绝服务（断言失败）。(CVE-2017-13673)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:1441 公告中提及的多个漏洞影响。

  - Qemu：cirrus：通过 vnc 连接造成的堆缓冲区溢出 (CVE-2016-9603)

  - Qemu：VNC：未检查分辨率限制导致的内存损坏 (CVE-2017-2633)

  - Qemu：display：cirrus：OOB 读取访问问题 (CVE-2017-7718)

  - Qemu：display：cirrus： bitblt 例程中存在 OOB r/w 访问问题 (CVE-2017-7980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

qemu-kvm 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 在 VNC 显示驱动程序的快速仿真器 (QEMU) 中发现越界内存访问问题。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-2633) * 在 CCID 卡设备支持的快速仿真器 (QEMU) 中发现整数溢出缺陷。当通过命令/响应数据包将消息传递至主机，或从主机传出时，会发生缺陷。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-5898) * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。(CVE-2016-4020) Red Hat 在此感谢 Li Qiang (360.cn Inc.) 报告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 qemu-kvm 程序包：- 置有 Cirrus CLGD 54xx VGA 仿真器支持的快速仿真器 (QEMU) 容易受到越界访问问题的攻击。此问题在 cirrus_bitblt_cputovideo 中复制 VGA 数据时会发生。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-2620) - 使用 Cirrus CLGD 54xx VGA 仿真器支持构建的快速仿真器 (QEMU) 容易受到越界访问问题的影响。在后向模式下以 bitblt 副本的方式复制 VGA 数据时，会发生上述情况。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，进而导致 DoS，或可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2017-2615) - 在 VNC 显示驱动程序的快速仿真器 (QEMU) 中发现越界内存访问问题。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-2633) - 在 QEMU 的 VGA 仿真器于 VBE 模式下设置某些 VGA 注册的方式中发现整数溢出缺陷和越界读取缺陷。来宾机特权用户可利用此缺陷使 QEMU 进程实例崩溃。(CVE-2016-3712) - 在置有 IP 校验和例程的 QEMU 仿真器中发现越界读取访问缺陷。由于 QEMU 函数使用数据包负载长度，但没有依据数据缓冲区大小进行检查，所以计算 TCP/UDP 数据包校验和时会发生此缺陷。来宾机中的用户可利用此缺陷使 QEMU 进程崩溃（拒绝服务）。(CVE-2016-2857) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2017:1206： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。 安全补丁： * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。 (CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 VNC 显示驱动程序支持中发现越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，可能发生此漏洞。来宾机中的用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin (PSIRT Huawei Inc.) 和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-7980，以及 Jiangxin (PSIRT Huawei Inc.) 报告 CVE-2017-7718。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - qemu-kvm-i386-define-the-ssbd-CPUID-feature-bit-CVE-2018-3639.patch 

  - qemu-kvm-i386-Define-the-Virt-SSBD-MSR-and-handling-of-it-CVE.patch 

  - qemu-kvm-i386-define-the-AMD-virt-ssbd-CPUID-feature-bit-CVE-.patch 

  - 解决：bz#1574074（CVE-2018-3639 qemu-kvm：hw：cpu：
    推测存储绕过 [rhel-6.10.z]）

  - kvm-vga-add-share_surface-flag.patch [bz#1553674]

  - kvm-vga-add-sanity-checks.patch [bz#1553674]

  - 解决：bz#1553674（CVE-2018-7858 qemu-kvm：Qemu：
    cirrus：更新 vga 显示时，发现 OOB 访问 [rhel-6]）

  - kvm-target-i386-add-support-for-SPEC_CTRL-MSR.patch [bz#1525939 bz#1528024]

  - kvm-target-i386-cpu-add-new-CPUID-bits-for-indirect-bran.patch 

  - kvm-target-i386-cpu-add-new-CPU-models-for-indirect-bran.patch 

  - kvm-cirrus-fix-oob-access-in-mode4and5-write-functions.patch [bz#1501298]

  - kvm-vga-stop-passing-pointers-to-vga_draw_line-functions.patch 

  - kvm-vga-check-the-validation-of-memory-addr-when-draw-te.patch 

  - 解决：bz#1486641（CVE-2017-13672 qemu-kvm-rhev：
    Qemu：vga：显示更新期间存在 OOB 读取访问 [rhel-6.10]）

  - 解决：bz#1501298（CVE-2017-15289 qemu-kvm：Qemu：
    cirrus：mode4and5 写入函数中存在 OOB 访问问题 [rhel-6.10]）

  - 解决：bz#1525939（CVE-2017-5715 qemu-kvm：hw：cpu：
    推测执行分支目标注入 [rhel-6.10]）

  - 解决：bz#1528024（CVE-2017-5715 qemu-kvm-rhev：hw：
    cpu：推测执行分支目标注入 [rhel-6.10]）

  - 解决：bz#1534692（CVE-2018-5683 qemu-kvm：Qemu：
    vga_draw_text 例程中存在越界读取 [rhel-6.10]）

  - 解决：bz#1549152（qemu-kvm-rhev：移除未使用的补丁文件 [rhel-6.10]）

  - kvm-vns-tls-don-t-use-depricated-gnutls-functions.patch [bz#1428750]

  - kvm-vnc-apply-display-size-limits.patch [bz#1430616 bz#1430617]

  - kvm-fix-cirrus_vga-fix-OOB-read-case-qemu-Segmentation-f.patch 

  - kvm-cirrus-vnc-zap-bitblit-support-from-console-code.patch [bz#1443448 bz#1443450 bz#1447542 bz#1447545]

  - kvm-cirrus-avoid-write-only-variables.patch [bz#1444378 bz#1444380]

  - kvm-cirrus-stop-passing-around-dst-pointers-in-the-blitt.patch 

  - kvm-cirrus-stop-passing-around-src-pointers-in-the-blitt.patch 

  - kvm-cirrus-fix-off-by-one-in-cirrus_bitblt_rop_bkwd_tran.patch 

  - kvm-cirrus-fix-PUTPIXEL-macro.patch [bz#1444378 bz#1444380]

  - 解决：bz#1428750（在 brew 中构建失败）

  - 解决：bz#1430616（CVE-2017-2633 qemu-kvm：Qemu：VNC：
    未检查分辨率限制导致的内存损坏 [rhel-6.10]）

  - 解决：bz#1430617（CVE-2017-2633 qemu-kvm-rhev：Qemu：
    VNC：未检查分辨率限制导致的内存损坏 [rhel-6.10]）

  - 解决：bz#1443448（CVE-2017-7718 qemu-kvm：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.10]）

  - 解决：bz#1443450（CVE-2017-7718 qemu-kvm-rhev：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.10]）

  - 解决：bz#1444378（CVE-2017-7980 qemu-kvm：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.10]）

  - 解决：bz#1444380（CVE-2017-7980 qemu-kvm-rhev：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.10]）

  - 解决：bz#1447542（CVE-2016-9603 qemu-kvm：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.10]）

  - 解决：bz#1447545（CVE-2016-9603 qemu-kvm-rhev：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.10]）

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4262 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 中的 qemu_deliver_packet_iov 接受大小超过 INT_MAX 的数据包，这允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2018-17963)

  - 在 Qemu 中，hw/net/pcnet.c 中的 pcnet_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17962)

  - 在 Qemu 中，hw/net/rtl8139.c 中的 rtl8139_do_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17958)

  - 以 NE2000 NIC 仿真支持构建的 3.0.0 及之前版本中的 Qemu 仿真器容易受到整数溢出漏洞影响，进而可能造成缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100115	OracleVM 3.4：qemu-kvm (OVMSA-2017-0101)	Nessus	OracleVM Local Security Checks	2017/5/11	2021/1/4	critical
102737	CentOS 7：qemu-kvm (CESA-2017:1856)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
102284	Oracle Linux 7 : qemu-kvm (ELSA-2017-1856)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/10/23	medium
99581	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3261-1)	Nessus	Ubuntu Local Security Checks	2017/4/21	2024/8/27	critical
100068	CentOS 6：qemu-kvm (CESA-2017:1206)	Nessus	CentOS Local Security Checks	2017/5/10	2021/1/4	critical
102655	Scientific Linux 安全更新：SL7.x x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	medium
221118	Linux Distros 未修补的漏洞: CVE-2017-2633	Nessus	Misc.	2025/3/4	2025/8/15	medium
180858	Oracle Linux 7：qemu (ELSA-2018-4289)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
100092	RHEL 6：qemu-kvm (RHSA-2017:1206)	Nessus	Red Hat Local Security Checks	2017/5/10	2025/4/15	critical
100097	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2017/5/10	2021/1/14	critical
100142	RHEL 6：emu-kvm-rhev (RHSA-2017:1205)	Nessus	Red Hat Local Security Checks	2017/5/12	2019/10/24	critical
180740	Oracle Linux 7：qemu (ELSA-2019-4585)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
180778	Oracle Linux 7：qemu (ELSA-2018-4285)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
193827	RHEL 6：emu-kvm-rhev (RHSA-2017:1441)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	critical
102145	RHEL 7：qemu-kvm (RHSA-2017:1856)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	medium
127343	NewStart CGSL MAIN 4.05：qemu-kvm 多个漏洞 (NS-SA-2019-0108)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
100088	Oracle Linux 6 : qemu-kvm (ELSA-2017-1206)	Nessus	Oracle Linux Local Security Checks	2017/5/10	2024/10/22	critical
111023	OracleVM 3.4：qemu-kvm (OVMSA-2018-0238) (Spectre)	Nessus	OracleVM Local Security Checks	2018/7/12	2024/9/5	critical
180821	Oracle Linux 7：qemu (ELSA-2018-4262)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical

检测

插件搜索

critical

medium

medium

critical

critical

medium

medium

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical