Zhenhao Hong 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-10028、CVE-2016-10029）

Li Qiang 发现 QEMU 未能正确处理 6300esb 监视器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-10155)

Li Qiang 发现 QEMU 未能正确处理 i.MX 快速以太网控制器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7907)

发现 QEMU 未能正确处理 JAZZ RC4030 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-8667)

发现 QEMU 未能正确处理 16550A UART 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-8669)

发现 QEMU 在搭配 Xen 使用时，未能正确处理共享环。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。(CVE-2016-9381)

Jann Horn 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内特权攻击者可利用此问题访问共享目录之外的主机文件系统的文件以及可能升级权限。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-9602)

Gerd Hoffmann 发现在搭配使用 VNC 连接时，QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。
(CVE-2016-9603)

发现 QEMU 未能正确处理 ColdFire 快速以太网控制器。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-9776)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 泄露主机内存内容。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-9845、CVE-2016-9908）

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-9846、CVE-2016-9912、CVE-2017-5552、CVE-2017-5578、CVE-2017-5857）

Li Qiang 发现 QEMU 未能正确处理 USB 重定向器。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9907)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-9911)

Li Qiang 发现 QEMU 未能正确处理 VirtFS 目录共享。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
（CVE-2016-9913、CVE-2016-9914、CVE-2016-9915、CVE-2016-9916）

Qinghao Tang、Li Qiang 和 Jiangxin 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。（CVE-2016-9921、CVE-2016-9922）

Wjjzhang 和 Li Qiang 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-2615)

发现 QEMU 未能正确处理 Cirrus VGA 设备。
客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-2620)

发现 QEMU 未能正确处理 VNC 连接。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-2633)

Li Qiang 发现 QEMU 未能正确处理 ac97 音频设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5525)

Li Qiang 发现 QEMU 未能正确处理 es1370 音频设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5526)

Li Qiang 发现 QEMU 未能正确处理 16550A UART 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5579)

Jiang Xin 发现 QEMU 未能正确处理 SDHCI 设备仿真。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2017-5667)

Li Qiang 发现 QEMU 未能正确处理 MegaRAID SAS 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5856)

Li Qiang 发现 QEMU 未能正确处理 CCID 卡设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-5898)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器仿真。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-5973)

Jiang Xin 和 Wjjzhang 发现 QEMU 未能正确处理 SDHCI 设备仿真。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-5987)

Li Qiang 发现 QEMU 未能正确处理 USB OHCI 控制器仿真。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。
(CVE-2017-6505)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。

安全补丁：

* 在 VNC 显示驱动程序的快速仿真器 (QEMU) 中发现越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。客户机内的用户可利用此缺陷使 QEMU 进程崩溃。 (CVE-2017-2633)

* 在 CCID 卡设备支持的快速仿真器 (QEMU) 中发现整数溢出缺陷。当通过命令/响应数据包将消息传递至主机，或从主机传出时，会发生缺陷。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃。
(CVE-2017-5898)

* 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。
访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。
(CVE-2016-4020)

Red Hat 在此感谢 Li Qiang (360.cn Inc.) 报告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

远程主机受到 GLSA-201702-28 中所述漏洞的影响（QEMU：多个漏洞）在 QEMU 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：本地攻击者可能在主机上以 QEMU 进程的权限执行任意代码、获取主机系统上的权限、造成拒绝服务情况或者获取敏感信息。解决方法：目前无任何已知的解决方法。

来自 Red Hat 安全公告 2017:1856： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。 安全补丁： * 在 VNC 显示驱动程序的快速仿真器 (QEMU) 中发现越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-2633) * 在 CCID 卡设备支持的快速仿真器 (QEMU) 中发现整数溢出缺陷。当通过命令/响应数据包将消息传递至主机，或从主机传出时，会发生缺陷。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃。 (CVE-2017-5898) * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。 访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。 (CVE-2016-4020) Red Hat 在此感谢 Li Qiang (360.cn Inc.) 报告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

在 qemu（快速处理器仿真器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-2615 qemu 中的 Cirrus CLGD 54xx VGA 仿真器容易受到越界访问问题的影响。在后向模式下以 bitblt 副本的方式复制 VGA 数据时，会发生上述情况。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。CVE-2017-2620 qemu 中的 Cirrus CLGD 54xx VGA 仿真器容易受到越界访问问题的影响。此问题可能在 cirrus_bitblt_cputovideo 中复制 VGA 数据时发生。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。CVE-2017-5898 CCID 卡设备仿真器支持容易受到整数溢出缺陷的影响。此缺陷可能在通过命令/响应数据包将消息传递至主机或从主机传出时发生。客户机中的特权用户可利用此缺陷使主机上的 Qemu 进程崩溃，从而导致 DoS。CVE-2017-5973 qemu 中的 USB xHCI 控制器仿真器支持容易受到无限循环问题的影响。此问题可能在 xhci_kick_epctx 中处理控制传输描述符的序列时发生。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。此更新还更新了 CVE-2016-9921 修复，因为该修复过于严格，致使某些客户机损坏。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u20 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全修复：

  - 在 VNC 显示驱动程序的快速仿真器 (QEMU) 中发现越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - 在 CCID 卡设备支持的快速仿真器 (QEMU) 中发现整数溢出缺陷。当通过命令/响应数据包将消息传递至主机，或从主机传出时，会发生缺陷。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-5898)

  - 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中发现 32 位 Windows 来宾机的信息暴露缺陷。访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。
    (CVE-2016-4020)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在快速仿真器 (Qemu) 中，usb/dev-smartcard-reader.c 的 emulated_apdu_from_guest 函数中的整数溢出在使用 CCID 卡设备仿真器支持构建时，允许本地用户通过大型仿真器应用程序协议数据单元 (APDU)。 (CVE-2017-5898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在适用于 x86 硬件 Linux 主机（含 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现多个漏洞。CVE-2017-2615 qemu-kvm 中的 Cirrus CLGD 54xx VGA 仿真器容易受到越界访问问题的影响。在后向模式下以 bitblt 副本的方式复制 VGA 数据时，会发生上述情况。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 qemu-kvm 进程的权限执行任意代码。CVE-2017-2620 qemu-kvm 中的 Cirrus CLGD 54xx VGA 仿真器容易受到越界访问问题的影响。此问题可能在 cirrus_bitblt_cputovideo 中复制 VGA 数据时发生。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 qemu-kvm 进程的权限执行任意代码。CVE-2017-5898 CCID 卡设备仿真器支持容易受到整数溢出缺陷的影响。此缺陷可能在通过命令/响应数据包将消息传递至主机或从主机传出时发生。客户机中的特权用户可利用此缺陷使主机上的 qemu-kvm 进程崩溃，从而导致 DoS。此问题不会影响 Debian中的 qemu-kvm 二进制文件，但我们会将补丁应用到源中，以与 qemu 程序包保持同步。CVE-2017-5973 qemu-kvm 中的 USB xHCI 控制器仿真器支持容易受到无限循环问题的影响。此问题可能在 xhci_kick_epctx 中处理控制传输描述符的序列时发生。客户机中的特权用户可利用此缺陷使 qemu-kvm 进程崩溃，从而导致 DoS。此更新还更新了 CVE-2016-9921 修复，因为该修复过于严格，致使某些客户机损坏。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u20 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2392 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    下列程序包已升级到更新的上游版本：qemu-kvm-rhev (2.9.0)。(BZ#1387372, BZ#1387600, BZ#1400962)

    安全修复：

    * 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。
    恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。(CVE-2017-2630)

    * 在 CCID 卡设备支持的快速仿真器 (QEMU) 中发现整数溢出缺陷。当通过命令/响应数据包将消息传递至主机，或从主机传出时，会发生缺陷。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-5898)

    * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。(CVE-2016-4020)

    * 在置有 USB xHCI 控制器仿真支持的快速仿真器 (QEMU) 中发现内存泄露缺陷。当进行 USB 设备拔除操作时会发生此缺陷。重复拔除设备会造成主机内存泄露，影响其他主机服务。来宾机中的特权用户可利用此缺陷，造成主机拒绝服务，或可能导致主机 QEMU 进程实例崩溃。(CVE-2016-7466)

    * 多个 CVE（CVE-2016-10155、 CVE-2016-4020、 CVE-2016-6835、 CVE-2016-6888、 CVE-2016-7422、 CVE-2016-7466、 CVE-2016-8576、 CVE-2016-8669、 CVE-2016-8909、 CVE-2016-8910、 CVE-2016-9907、 CVE-2016-9911、 CVE-2016-9921、 CVE-2016-9922、 CVE-2017-2630、 CVE-2017-5579、 CVE-2017-5898、 CVE-2017-5973、 CVE-2017-9310、 CVE-2017-9373、 CVE-2017-9374、 CVE-2017-9375）已修复，为 QEMU 版本 2.9.0 衍合的结果。

    Red Hat 在此感谢 Li Qiang (Qihoo 360 Inc.) 报告 CVE-2016-6835 和 CVE-2016-6888；Li Qiang (360.cn Inc.) 报告 CVE-2017-5898、CVE-2016-7466、CVE-2016-10155、CVE-2017-5579 和 CVE-2017-5973；Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 报告 CVE-2016-7422；PSIRT (Huawei Inc.) 报告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 报告 CVE-2016-8910。
    Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 报告 CVE-2016-9921 和 CVE-2016-9922；和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99581	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3261-1)	Nessus	Ubuntu Local Security Checks	2017/4/21	2025/9/3	critical
102737	CentOS 7：qemu-kvm (CESA-2017:1856)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	medium
97271	GLSA-201702-28：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2025/12/31	critical
102145	RHEL 7：qemu-kvm (RHSA-2017:1856)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/12/4	medium
102284	Oracle Linux 7 : qemu-kvm (ELSA-2017-1856)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/10/23	medium
97473	Debian DLA-845-1：qemu 安全更新	Nessus	Debian Local Security Checks	2017/3/2	2025/12/31	critical
102655	Scientific Linux 安全更新SL7.x x86_64 上的 qemu-kvm (20170801)	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	medium
220969	Linux Distros 未修补的漏洞: CVE-2017-5898	Nessus	Misc.	2025/3/4	2025/8/15	medium
97439	Debian DLA-842-1：qemu-kvm 安全更新	Nessus	Debian Local Security Checks	2017/3/1	2025/12/31	critical
102158	RHEL 7：emu-kvm-rhev (RHSA-2017:2392)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/3/20	high

检测

插件搜索

critical

medium

critical

medium

medium

critical

medium

medium

critical

high