远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2408 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生空指针取消引用问题。由于协商失败，发行的客户端未初始化时，会发生此缺陷。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃（拒绝服务）。(CVE-2017-9524)

    * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。(CVE-2016-4020)

    * 在置有 USB xHCI 控制器仿真支持的快速仿真器 (QEMU) 中发现内存泄露缺陷。当进行 USB 设备拔除操作时会发生此缺陷。重复拔除设备会造成主机内存泄露，影响其他主机服务。来宾机中的特权用户可利用此缺陷，造成主机拒绝服务，或可能导致主机 QEMU 进程实例崩溃。(CVE-2016-7466)

    * 衍合到 QEMU 2.9.0 后，多个 CVE 已修复。（ CVE-2016-6888、CVE-2016-7422、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973、CVE-2017-6414、CVE-2017-8309、CVE-2017-8379、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375）

    Red Hat 在此感谢 Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020；Li Qiang (360.cn Inc.) 报告CVE-2016-6888；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 报告 CVE-2016-7422；Li Qiang (360.cn Inc.) 报告 CVE-2016-7466、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973 和 CVE-2017-6414；PSIRT (Huawei Inc.) 报告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 报告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 报告 CVE-2016-9921 和 CVE-2016-9922；Jiang Xin (PSIRT, Huawei Inc.) 报告 CVE-2017-8309 和 CVE-2017-8379；以及 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:1681： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。 安全补丁： * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生空指针取消引用问题。由于协商失败，发行的客户端未初始化时，会发生此缺陷。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃（拒绝服务）。(CVE-2017-9524)

Qemu-kvm-rhev 的更新现在可用于 RHEV 3.X Hypervisor、RHEL-7 和 RHEV 4.X RHEV-H 的代理，以及 RHEL-7 的代理。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。安全修复：* 置有网络块设备 (NBD) 服务器支持的快速仿真器 (QEMU) 容易发生空指针取消引用问题。由于协商失败，发行的客户端未初始化时，会发生此缺陷。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃（拒绝服务）。(CVE-2017-9524) 缺陷补丁：* 此前，在使用数据平面时，更改虚拟 SCSI CD 设备的目标图像会造成来宾机意外终止，并发生核心转储。通过此更新，当数据平面激活时，virtio-scsi 总线拒绝 SCSI CD，从而防止发生崩溃。请注意，此为临时解决方案，日后会提供完整修复程序，使得数据平面和 SCSI CD 兼容。(BZ#1461837)

Leo Gaspard 发现 QEMU 未能正确处理 VirtFS 访问控制。客户机攻击者可利用此问题提升客户机内部权限。(CVE-2017-7493)

Li Qiang 发现 QEMU 未能正确处理 VMware PVSCSI 仿真。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源或崩溃，进而导致拒绝服务。(CVE-2017-8112)

发现 QEMU 未能正确处理 MegaRAID SAS 8708EM2 主机总线适配器仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能取得敏感的主机内存。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-8380)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 17.04。(CVE-2017-9060)

Li Qiang 发现 QEMU 未能正确处理 e1000e 设备。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。此问题仅影响 Ubuntu 17.04。(CVE-2017-9310)

Li Qiang 发现 QEMU 未能正确处理 USB OHCI 仿真支持。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-9330)

Li Qiang 发现 QEMU 未能正确处理 IDE AHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。(CVE-2017-9373)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。(CVE-2017-9374)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。
(CVE-2017-9375)

Zhangyanyu 发现 QEMU 未能正确处理 MegaRAID SAS 8708EM2 主机总线适配器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-9503)

发现 QEMU qemu-nbd 服务器未能正确处理初始化。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2017-9524)

发现 QEMU qemu-nbd 服务器未能正确处理信号。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2017-10664)

Li Qiang 发现 QEMU USB 重定向器未能正确处理调试信息的记录。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-10806)

Anthony Perard 发现 QEMU 未能正确处理 Xen block-interface 响应。客户机内的攻击者可利用此问题造成 QEMU 泄露主机内存内容。(CVE-2017-10911)

Reno Robert 发现 QEMU 未能正确处理某些 DHCP 选项字符串。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-11434)

Ryan Salsamendi 发现 QEMU 未能正确处理空的 CDROM 设备驱动程序。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.04。
(CVE-2017-12809)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU（也称为快速仿真器）中的 qemu-nbd 服务器在构建有网络块设备 (NBD) 服务器支持时，允许远程攻击者通过利用无法确保所有初始化在与 nbd_negotiate 函数中的客户端通信之前发生。 (CVE-2017-9524)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 置有网络块设备 (NBD) 服务器支持的快速仿真器 (QEMU) 容易发生空指针取消引用问题。由于协商失败，发行的客户端未初始化时，会发生此缺陷。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃（拒绝服务）。(CVE-2017-9524)

安全修复：- 置有网络块设备 (NBD) 服务器支持的快速仿真器 (QEMU) 容易发生空指针取消引用问题。由于协商失败，发行的客户端未初始化时，会发生此缺陷。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃（拒绝服务）。(CVE-2017-9524)

在快速处理器仿真器 qemu 中发现多个漏洞：- CVE-2017-9524 qemu-nbd 服务器中存在拒绝服务 - CVE-2017-10806 USB 重定向器中存在缓冲区溢出 - CVE-2017-11334 DMA 操作中存在带外内存访问 - CVE-2017-11434 SLIRP/DHCP 中存在带外内存访问

更改描述： [15:3.1.0-5.el7] - 仅在主机支持的情况下才启用暂停轮询控制 MSR (Mark Kanda) [Orabug: 29946722] [15:3.1.0-4.el7] - kvm：i386：暂停轮询控制 MSR 支持 (Marcelo Tosatti) [Orabug: 29933278] - 将已修复的 CVE 记录在案：CVE-2017-9524、CVE-2017-6058、CVE-2017-5931 (Mark Kanda) [Orabug: 29886908] {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-9524} - pvrdma：发生错误时释放设备资源 (Prasad J Pandit) [Orabug: 29056678] {CVE-2018-20123} - qxl：检查版本信息对象 (Prasad J Pandit) [Orabug: 29886906] {CVE-2019-12155} - target/i386：添加 MDS-NO 功能 (Paolo Bonzini) [Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - docs：建议在所有 Intel CPU 上使用 md-clear 功能 (Daniel P. Berrang&eacute ) [Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - target/i386：定义 md-clear 位 (Paolo Bonzini) [Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - pvh：如果使用 PVH 引导，则阻止迁移 (Liam Merwick) [Orabug: 29796676] - hw/i386/pc：在 PVH 加载程序之前运行多引导加载程序 (Stefano Garzarella) [Orabug: 29796676] - optionrom/pvh：从 fw_cfg 加载 initrd (Stefano Garzarella) [Orabug: 29796676] - hw/i386/pc：使用 PVH 选项只读存储器 (Stefano Garzarella) [Orabug: 29796676] - qemu.spec：将 pvh.bin 添加到 %files (Liam Merwick) [Orabug: 29796676] - optionrom：添加新 PVH 选项只读存储器 (Stefano Garzarella) [Orabug: 29796676] - linuxboot_dma：在新标头中移动常用函数 (Stefano Garzarella) [Orabug: 29796676] - linuxboot_dma：删除 FW_CFG 的重复定义 (Stefano Garzarella) [Orabug: 29796676] - pvh：加载 initrd 并通过 fw_cfg 对其进行泄露 (Stefano Garzarella) [Orabug: 29796676] - pvh：使用直接启动 ABI，引导未压缩的内核 (Liam Merwick) [Orabug: 29796676] - pvh：添加 x86/HVM 直接启动 ABI 标头文件 (Liam Merwick) [Orabug: 29796676] - elf-ops.h：添加 get_elf_note_type() (Liam Merwick) [Orabug: 29796676] - elf：添加可选函数 ptr 到 load_elf() 以解析 ELF 注释 (Liam Merwick) [Orabug: 29796676]

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:1681 公告中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。

    安全修复：

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生空指针取消引用问题。由于协商失败，发行的客户端未初始化时，会发生此缺陷。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃（拒绝服务）。(CVE-2017-9524)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210314	RHEL 7：qemu-kvm-rhev (RHSA-2017:2408)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
101251	Oracle Linux 7 : qemu-kvm (ELSA-2017-1681)	Nessus	Oracle Linux Local Security Checks	2017/7/6	2024/10/23	high
101360	RHEL 7：emu-kvm-rhev (RHSA-2017:1682)	Nessus	Red Hat Local Security Checks	2017/7/11	2019/10/24	high
103217	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3414-1)	Nessus	Ubuntu Local Security Checks	2017/9/14	2024/8/27	critical
221266	Linux Distros 未修补的漏洞: CVE-2017-9524	Nessus	Misc.	2025/3/4	2025/3/4	high
101237	CentOS 7：qemu-kvm (CESA-2017:1681)	Nessus	CentOS Local Security Checks	2017/7/6	2021/1/4	high
101258	Scientific Linux 安全更新：SL7.x x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2017/7/6	2021/1/14	high
102209	Debian DSA-3925-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2017/8/7	2021/1/4	high
126673	Oracle Linux 7 : qemu (ELSA-2019-4713) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Oracle Linux Local Security Checks	2019/7/15	2024/11/1	high
101255	RHEL 7：qemu-kvm (RHSA-2017:1681)	Nessus	Red Hat Local Security Checks	2017/7/6	2025/4/15	high

检测

插件搜索

medium

high

high

critical

high

high

high

high

high

high