Daniel Shapira 和 Arash Tohidi 发现 QEMU 未能正确处理 NE2000 设备仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2018-10839)

发现 QEMU 未能正确处理 Slirp 网络后端。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-11806)

Fakhri Zulkifli 发现 QEMU 客户机代理未能正确处理部分 QMP 命令。攻击者可能利用此问题造成 QEMU 客户机代理崩溃，从而导致拒绝服务。
(CVE-2018-12617)

Li Qiang 发现 QEMU 未能正确处理 NVM Express 控制器仿真。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-16847)

Daniel Shapira 和 Arash Tohidi 发现 QEMU 未能正确处理 RTL8139 设备仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2018-17958)

Daniel Shapira 和 Arash Tohidi 发现 QEMU 未能正确处理 PCNET 设备仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2018-17962)

Daniel Shapira 发现 QEMU 未能正确处理大型程序包。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2018-17963)

发现 QEMU 未能正确处理 LSI53C895A 设备仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2018-18849)

Moguofang 发现 QEMU 未能正确处理 IPowerNV LPC 控制器。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-18954)

Zhibin Hu 现 QEMU 未能正确处理 Plan 9 文件系统支持。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2018-19364)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2018-17958 rtl8139 仿真器会受到整数溢出和后续的缓冲区溢出影响。远程攻击者可能会通过特制的数据包触发此漏洞，从而执行拒绝服务（通过 OOB 堆栈缓冲区访问）。CVE-2018-19364 9pfs 子系统会受到争用条件的影响，允许线程在另一个线程访问 fid 路径时将其修改，从而造成（例如）释放后使用的结果。本地攻击者可能会触发此漏洞执行拒绝服务。CVE-2018-19489 在文件重命名时，9pfs 子系统会受到争用条件的影响。本地攻击者可能会触发此漏洞执行拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u9 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4262 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 中的 qemu_deliver_packet_iov 接受大小超过 INT_MAX 的数据包，这允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2018-17963)

  - 在 Qemu 中，hw/net/pcnet.c 中的 pcnet_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17962)

  - 在 Qemu 中，hw/net/rtl8139.c 中的 rtl8139_do_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17958)

  - 以 NE2000 NIC 仿真支持构建的 3.0.0 及之前版本中的 Qemu 仿真器容易受到整数溢出漏洞影响，进而可能造成缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

qemu-kvm-rhev 更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4 和 Red Hat Virtualization Engine 4.3 。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。安全修复：* 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，将以填充缓冲区的错误数据继续基于推测地执行。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) * QEMU：device_tree：加载设备树 blob 时出现堆缓冲区溢出 (CVE-2018-20815) * QEMU：rtl8139：整数溢出，造成缓冲区溢出 (CVE-2018-17958) * QEMU：net：忽略大尺寸的数据包 (CVE-2018-17963) * QEMU：scsi-generic：处理查询请求时，可能发生 OOB 访问 (CVE-2019-6501) * QEMU：slirp：由于未初始化的堆栈变量，tcp_emu() 存在信息泄露 (CVE-2019-9824) 有关安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

快速处理器仿真器 QEMU 中发现多个安全问题，可能会造成拒绝服务、执行任意代码或信息泄露。此外，此更新还向后移植了传递 DSA 4447 中随附的基于 x86 的客户机的 intel 微代码更新中添加的新 md-clear CPU 标志的支持。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2425 公告中提及的多个漏洞影响。

  - QEMU: seccomp：黑名单未应用于所有线程 (CVE-2018-15746)

  - QEMU: rtl8139：整数溢出导致缓冲区溢出 (CVE-2018-17958)

  - QEMU: net：忽略大尺寸的数据包 (CVE-2018-17963)

  - QEMU: scsi-generic：处理查询请求时，可能发生 OOB 访问 (CVE-2019-6501)

  - QEMU: slirp：tcp_emu() 中的堆缓冲区溢出 (CVE-2019-6778)

  - QEMU: slirp：由于未初始化的堆栈变量，tcp_emu() 存在信息泄露 (CVE-2019-9824)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Qemu 中，hw/net/rtl8139.c 中的 rtl8139_do_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17958)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

针对 xen 的这项更新修复下列问题：修复的安全问题：CVE-2018-18849：修复了 LSI53C895A SCSI 主机总线适配卡仿真中，在 lsi_do_msgin 中写入讯消息时发现的越界内存访问问题。如果“msg_len”字段的值无效，这个问题可能在迁移期间发生。用户/进程可利用此缺陷使 Qemu 进程实例崩溃，进而导致 DoS (bsc#1114423)。CVE-2018-19967：修复了允许客户机锁定主机，从而造成拒绝服务 (DoS) 的 HLE 构造。(XSA-282) (bsc#1114988) CVE-2018-19665：修复了蓝牙例程中可引发内存损坏的整数溢出 (bsc#1117756)。CVE-2018-18438：修复了 ccid_card_vscard_read 函数中可引发内存损坏的整数溢出 (bsc#1112188)。CVE-2018-17962：修复了 hw/net/pcnet.c 内 pcnet_receive 中因为使用不正确的整数数据类型，而产生的缓冲区溢出 (bsc#1111011)。修复了可能允许恶意的非特权客户机用户空间进程，将其权限提升至同一客户机中其他用户空间进程的权限，并可能因此将权限提升至来宾操作系统 (bsc#1126201)。CVE-2018-19961 CVE-2018-19962：修复了使用 AMD IOMMU 的 TLB 刷新不足 / 不正确的大页面映射 (XSA-275)(bsc#1115040)。CVE-2018-17963：修复了 net/net.c 中接受数据包大小大于 INT_MAX 的 qemu_deliver_packet_iov，这会允许攻击者造成拒绝服务，或可能产生不明的其他影响。(bsc#1111014) 修复了一个问题，该问题可能允许具有物理设备访问权限的不可信 PV 域，直接内存访问 (DMA) 到其自己的页面表，进而导致权限提升 (bsc#1126195)。修复了一个问题，该问题可能允许恶意或包含缺陷的 x86 PV 客户机内核，可以装载影响整个系统的拒绝服务攻击 (bsc#1126196) CVE-2018-17958：修复了 hw/net/rtl8139.c 内 rtl8139_do_receive 中因为使用不正确的整数数据类型，而产生的缓冲区溢出 (bsc#1111007)。CVE-2018-10839：修复了可能造成缓冲区溢出问题的整数溢出 (bsc#1110924)。CVE-2019-6778：修复了 slirp 中发现的 tcp_emu() 堆缓冲区溢出 (bsc#1123157)。CVE-2018-19966：修复了一个问题，该问题由 XSA-240 引入的问题，可能造成与阴影分页的冲突 (XSA-280)(bsc#1115047)。CVE-2017-13672：修复了一个显示更新期间的越界读取访问 (bsc#1056336)。修复了多个由 XENMEM_exchange hypercall 引入的访问违规，此漏洞可允许单一 PV 客户机泄漏任意数量的内存，导致拒绝服务 (bsc#1126192)。修复了一个问题，该问题可能允许恶意或包含缺陷并通过 PCI 设备传递的客户机，能够提升其权限、使主机崩溃，或访问属于其他客户机的数据。也可能发生其他的内存泄漏 (bsc#1126140)。修复了一个争用条件问题，该问题可能允许恶意的 PV 客户机提升其权限至超管理器权限 (bsc#1126141)。CVE-2019-9824：修复了 SLiRP 网络实现中的一个信息泄漏问题，此问题可能让用户/进程读取未初始化的堆栈内存内容 (bsc#1129623)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 xen 的这项更新修复下列问题：修复的安全问题：CVE-2019-6778：修复了 slirp 中发现的 tcp_emu() 堆缓冲区溢出 (bsc#1123157)。CVE-2017-13672：修复了一个显示更新期间的越界读取访问 (bsc#1056336)。修复了一个问题，该问题可能允许恶意或包含缺陷并通过 PCI 设备传递的客户机，能够提升其权限、使主机崩溃，或访问属于其他客户机的数据。也可能发生其他的内存泄漏 (bsc#1126140) 修复了一个争用条件问题，该问题可能允许恶意的 PV 客户机提升其权限至超管理器权限 (bsc#1126141)。CVE-2018-18849：修复了一个可能导致拒绝服务的越界 msg 缓冲区访问 (bsc#1114423)。修复了可能允许恶意的非特权客户机用户空间进程，将其权限提升至同一客户机中其他用户空间进程的权限，并可能因此将权限提升至来宾操作系统 (bsc#1126201)。CVE-2018-17958：修复了一个导致 rtl8139 组件中发生缓冲区溢出的整数溢出问题 (bsc#1111007) CVE-2018-19967：修复了允许客户机锁定主机，从而造成拒绝服务 (DoS) 的 HLE 构造。(XSA-282) (bsc#1114988) CVE-2018-19665：修复了在各种蓝牙功能中造成内存损坏的一个整数溢出问题，该问题可导致 qemu 进程崩溃，进而造成拒绝服务 (DoS)。(bsc#1117756)。CVE-2019-9824：修复了 SLiRP 网络实现中的一个信息泄漏问题，此问题可能让用户/进程读取未初始化的堆栈内存内容 (bsc#1129623)。CVE-2018-19961、CVE-2018-19962：修复了一个与使用 AMD IOMMU，TLB 刷新不足有关的问题，此问题可能允许客户机提升其权限，可造成影响整个主机的拒绝服务 (DoS)，或能够访问原本不应能够访问的数据。(XSA-275) (bsc#1115040) CVE-2018-19966：修复了与之前对 XSA-240 的修复有关的问题，此问题可能与阴影分页发生冲突，允许客户机造成 Xen 崩溃，进而导致拒绝服务 (DoS) (XSA-280) (bsc#1115047)。CVE-2018-10839：修复了一个导致 ne2000 组件中发生缓冲区溢出的整数溢出问题 (bsc#1110924)。CVE-2018-19965：修复了一个在访问非规范地址的情况下与 INVPCID 指令有关的问题，此问题可能允许客户机造成 Xen 崩溃，进而导致影响整个主机的拒绝服务 (DoS)。(XSA-279) (bsc#1115045)。修复了一个问题，这个问题可能允许恶意 64 位 PV 客户机造成主机崩溃 (bsc#1127400)。修复了一个问题，该问题可能允许恶意 PV 客户机可造成主机崩溃，或获取对属于其他客户机的数据的访问权限。此外，易受攻击的配置即使在未受攻击时，也可能出现不稳定 (bsc#1126198)。修复了多个由 XENMEM_exchange hypercall 引入的访问违规，此漏洞可允许单一 PV 客户机泄漏任意数量的内存，导致拒绝服务 (bsc#1126192)。CVE-2018-17963：修复了一个与大数据包大小有关的整数溢出问题，该问题会造成拒绝服务 (DoS)。(bsc#1111014)。修复了一个问题，该问题可能允许恶意或包含缺陷的 x86 PV 客户机内核，装载影响整个系统的拒绝服务攻击 (bsc#1126196)。修复了一个问题，该问题可能允许具有物理设备访问权限的不可信 PV 域，直接内存访问 (DMA) 到其自己的页面表，进而导致权限提升 (bsc#1126195)。CVE-2018-17962：修复了一个导致 pcnet 组件中发生缓冲区溢出的整数溢出问题 (bsc#1111011) CVE-2018-18438：修复了 ccid_card_vscard_read 函数中可能导致内存损坏的整数溢出 (bsc#1112188)。修复的其他问题：上游缺陷修复 (bsc#1027519) 修复了 SLE12-SP3 HV1108940 上 XEN SLE12-SP1 domU 挂起的问题 (bsc#1108940)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 qemu-kvm 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Xen 的 QEMU 中，争用条件允许本地 x86 HVM 客户机 OS 系统管理员，通过在共享环上变更特定数据来取得权限，又称为“双重提取”漏洞。(CVE-2016-9381) - 在 QEMU 的 USB OHCI 仿真支持 (hw/usb/hcd-ohci.c) 中，ohci_bus_start 函数允许本地客户机 OS 管理员通过与多个 eof_timers 相关的向量，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2016-2391) - 在 Qemu 的 net/net.c 中，qemu_deliver_packet_iov 接受大小大于 INT_MAX 的数据包，进而允许攻击者造成拒绝服务，或可能造成其他不明影响。(CVE-2018-17963) - 在 QEMU（又称为 Quick Emulator）的 hw/char/serial.c 中，serial_exit_core 函数中的内存泄露允许具本地客户机 OS 权限的用户通过大量的设备拔除操作，造成拒绝服务（主机内存耗用和 QEMU 进程崩溃）。(CVE-2017-5579) - QEMU（又称为 Quick Emulator）中的内存泄露在使用 IDE AHCI Emulation 支持构建时，允许具本地客户机 OS 权限的用户通过重复热拔除 AHCI 设备，造成拒绝服务（内存耗用）。(CVE-2017-9373) - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12126) - 微架构数据采样非缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2019-11091) - 微架构数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12130) - 微架构数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12127) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，目录遍历漏洞允许本地客户机 OS 管理员通过不明字符串中的 .. (点点)，访问导出路径外的主机文件。(CVE-2016-7116) - QEMU 在使用虚拟随机数发生器 (PRNG) 后端支持构建时，允许本地客户机 OS 用户通过熵要求，造成拒绝服务（进程崩溃），进而触发任意堆栈型分配和内存损毁。(CVE-2016-2858) - QEMU 中的 hw/ide/core.c 未正确限制 ATAPI 设备所接受的命令，进而允许客户机用户通过特定的 IDE 命令，造成拒绝服务，或可能造成其他不明影响，对空驱动的 WIN_READ_NATIVE_MAX 命令（可触发除零错误和执行实例崩溃）即为一例。(CVE-2015-6855) - 在 QEMU 2.3.0 和更旧版本中，net/slirp.c 中的 slirp_smb 函数会建立具有可预测名称的临时文件，进而允许本地用户通过在程序前建立 /tmp/qemu-smb.*-* 文件，造成拒绝服务（实例化失败）。(CVE-2015-4037) - 在 QEMU（又称为 Quick Emulator）中，hw/pci/msix.c 中的 MSI-X MMIO 支持允许具本地客户机 OS 权限的用户通过利用定义 .write 方法的失败，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2015-7549) - 在 QEMU 2.5.1 之前版本中，NE2000 NIC 仿真支持 (hw/net/ne2000.c) 中的 ne2000_receive 函数允许本地客户机 OS 管理员通过 PSTART 和 PSTOP 寄存器的特制值，造成拒绝服务（无限循环和 QEMU 进程崩溃），这与环缓冲区控制相关。(CVE-2016-2841) - 在 QEMU（又称为 Quick Emulator）中，hw/net/mcf_fec.c 中的 mcf_fec_do_tx 函数在传输数据包时，未正确限制缓冲区描述符计数，进而允许本地客户机 OS 管理员通过向量（与具有长度为 0 的缓冲区描述符和 bd.flags 中的特制值相关），造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7908) - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出允许用户造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043) - 在 QEMU（又称为 Quick Emulator©）中，hw/usb/hcd-xhci.c 中的 xhci_kick_epctx 函数允许具本地客户机 OS 权限的用户通过与控制传输描述符序列相关的向量，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2017-5973) - QEMU（又称为 Quick Emulator）中的内存泄露，在使用 USB EHCI Emulation 支持构建时，允许具本地客户机 OS 权限的用户通过重复热拔除设备，造成拒绝服务（内存耗用）。(CVE-2017-9374) - 在 QEMU 中，hw/ide/ahci.c 中的释放后使用漏洞，在使用 IDE AHCI Emulation 支持构建时，允许客户机 OS 用户通过无效的 AHCI Native Command Queuing (NCQ) AIO 命令，造成拒绝服务（实例崩溃），或可能执行任意代码。(CVE-2016-1568) - 在 QEMU 的 hw/net/stellaris_enet.c 中，stellaris_enet_receive 函数中的缓冲区溢出在将 Stellaris 以太网控制器配置为接受大型数据包时，允许远程攻击者通过大型数据包，造成拒绝服务（QEMU 崩溃）。(CVE-2016-4001) - 在 QEMU 的 hw/net/mipsnet.c 中，mipsnet_receive 函数中的缓冲区溢出在将客户机 NIC 配置为接受大型数据包时，允许远程攻击者通过大于 1514 字节的数据包，造成拒绝服务（内存损毁和 QEMU 崩溃），或可能执行任意代码。(CVE-2016-4002) - 在 QEMU（又称为 Quick Emulator）中，hw/scsi/vmw_pvscsi.c 中的 pvscsi_ring_pop_req_descr 函数允许本地客户机 OS 管理员通过利用限制环大小的进程 IO 循环失败，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7421) - 使用 USB 重定向器 usb-guest 支持构建的 Quick Emulator (Qemu) 容易受到内存泄露缺陷影响。在“usbredir_handle_destroy”中破坏 USB 重定向器时可能会发生这个情况。客户机用户/进程可利用此问题泄露主机内存，进而导致主机的 DoS。(CVE-2016-9907) - QEMU 中的 qemu-seccomp.c 可能会允许本地 OS 客户机用户通过利用对主线程以外的其他线程进行 seccomp 策略的错误处理，造成拒绝服务（客户机崩溃）。(CVE-2018-15746) - 在 QEMU（又称为 Quick Emulator）中，hw/usb/redirect.c 中的堆栈型缓冲区溢出允许本地客户机 OS 用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。(CVE-2017-10806) - 在 QEMU（又称为 Quick Emulator）中，slirp/bootp.c 中的 dhcp_decode 函数允许本地客户机 OS 用户通过特制的 DHCP 选项字符串，造成拒绝服务（越界读取和 QEMU 进程崩溃）。(CVE-2017-11434) - 在 QEMU（又称为 Quick Emulator）中，audio/audio.c 中的内存泄露允许远程攻击者通过重复开始和停止音频采集，造成拒绝服务（内存耗用）。(CVE-2017-8309) - Qemu Emulator <= 3.0.0 在使用 NE2000 NIC 仿真支持构建时，容易受到整数溢出影响，进而可能导致缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷造成 QEMU 进程崩溃，导致 DoS。(CVE-2018-10839) - Qemu 在 hw/net/rtl8139.c 的 rtl8139_do_receive 中存在一个缓冲区溢出，这是因为使用不正确的整数数据类型所致。(CVE-2018-17958) - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 中的 tcp_emu 存在一个基于堆的缓冲区溢出。(CVE-2019-6778) - 在 QEMU（又称为 Quick Emulator）中，hw/net/vmxnet_tx_pkt.c 内的 vmxnet_tx_pkt_parse_headers 函数允许本地客户机 OS 管理员通过利用检查 IP 标头长度失败，造成拒绝服务（缓冲区过度读取）。(CVE-2016-6835) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_xattrcreate 函数内的内存泄露允许本地客户机 OS 管理员通过 fid 号码相同的大量 Txattrcreate 消息，造成拒绝服务（内存耗用和 QEMU 进程崩溃）。(CVE-2016-9102) - 在 QEMU（又称为 Quick Emulator）中，hw/9pfs/9p.c 内的 v9fs_xattrcreate 函数允许本地客户机 OS 管理员在写入 xattribute 值之前先读取，取得敏感的主机堆积内存信息。(CVE-2016-9103) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，(1) v9fs_xattr_read 和 (2) v9fs_xattr_write 函数内的多个整数溢出允许本地客户机 OS 管理员通过可触发越界访问的特制偏移，造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-9104) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_link 函数内的内存泄露允许本地客户机 OS 系统管理员通过与来源 fid 对象引用相关的向量，造成拒绝服务（内存耗用）。(CVE-2016-9105) - 在 QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中，v9fs_write 函数内的内存泄露允许本地客户机 OS 管理员通过利用释放 IO 向量的失败，造成拒绝服务（内存耗用）。(CVE-2016-9106) - Quick Emulator (Qemu) 在使用 USB EHCI Emulation 支持构建时，容易受到内存泄露问题影响。在“ehci_init_transfer”中处理数据包数据时可能会发生这个情况。客户机用户/进程可利用此问题泄露主机内存，进而导致主机的 DoS。(CVE-2016-9911) - 在 QEMU（又称为 Quick Emulator）中，hw/net/net_tx_pkt.c 中的 net_tx_pkt_do_sw_fragmentation 函数允许本地客户机 OS 管理员通过目前片段长度的零长度，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-6834) - 在 QEMU（又称为 Quick Emulator）中，hw/net/vmxnet3.c 中的 vmxnet3_complete_packet 函数允许本地客户机 OS 管理员通过利用初始化 txcq_descr 对象的失败，取得敏感的主机内存信息。(CVE-2016-6836) - 在 QEMU（又称为 Quick Emulator）的 hw/net/net_tx_pkt.c 中，net_tx_pkt_init 函数中的整数溢出允许本地客户机 OS 管理员通过最大片段计数（可触发未经检查的乘法和空指针取消引用），造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-6888) - 在 QEMU（又称为 Quick Emulator）中，hw/net/pcnet.c 中的 pcnet_rdra_addr 函数允许本地客户机 OS 系统管理员通过将 (1) 接收或 (2) 传输描述符环长度设为 0，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-7909) - 在 QEMU（又称为 Quick Emulator）中，hw/usb/hcd-xhci.c 中的 xhci_ring_fetch 函数允许本地客户机 OS 管理员通过利用限制将传输请求区块 (TRB) 链接至进程之数目的失败，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-8576) - 在 QEMU（又称为 Quick Emulator）中，hw/char/serial.c 中的 serial_update_parameters 函数允许本地客户机 OS 管理员通过与大于传输基准的除数值相关的向量，造成拒绝服务（除零错误和 QEMU 进程崩溃）。(CVE-2016-8669) - 在 QEMU（又称为 Quick Emulator）中，hw/audio/intel-hda.c 中的 intel_hda_xfer 函数允许本地客户机 OS 管理员通过缓冲区长度和指针位置具有相同值的项目，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2016-8909) - 在 QEMU（又称为 Quick Emulator）中，hw/net/rtl8139.c 中的 rtl8139_cplus_transmit 函数允许本地客户机 OS 管理员通过利用限制环描述符计数的失败，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2016-8910) - 在 QEMU 中，megasas_ctrl_get_info 函数中的堆栈型缓冲区溢出在使用 SCSI MegaRAID SAS HBA 仿真支持构建时，允许本地客户机用户通过特制的 SCSI 控制器 CTRL_GET_INFO 命令，造成拒绝服务（QEMU 实例崩溃）。(CVE-2015-8613) - QEMU（又称为 Quick Emulator）在使用 USB EHCI 仿真支持构建时，容易受到空指针取消引用缺陷影响。当应用程序尝试写入 EHCI 功能寄存器时，可能会发生这个情况。客户机中有权限的用户可利用此缺陷损毁 QEMU 进程实例，进而导致 DoS。(CVE-2016-2198) - 在 QEMU 2.5.1 之前版本中，USB Net 设备模拟器 (hw/usb/dev-network.c) 中的 is_rndis 函数未正确验证 USB 配置描述符对象，进而允许本地客户机 OS 管理员通过与远程 NDIS 控制消息数据包相关的向量，造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2016-2392) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_advance_state 函数允许本地客户机 OS 管理员通过循环拆分等时传输描述符 (siTD) 列表，造成拒绝服务（无限循环和 CPU 耗用），这是与 CVE-2015-8558 相关的问题。(CVE-2016-4037) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_run 函数允许本地客户机 OS 管理员通过 VGA 命令，造成拒绝服务（无限循环和 QEMU 进程崩溃）。(CVE-2016-4453) - 在 QEMU 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_read_raw 函数允许本地客户机 OS 管理员通过变更 FIFO 寄存器并发出 VGA 命令（可触发越界读取），取得敏感的主机内存信息，或造成拒绝服务（QEMU 进程崩溃）。(CVE-2016-4454) - 在 QEMU 中，虚拟网络设备 (virtio-net) 支持中的 hw/virtio/virtio.c 在不支持大型或可合并的接收缓冲区时，允许远程攻击者在 (1) tuntap 或 (2) macvtap 界面上，通过大量的巨型帧，造成拒绝服务（客户机网络耗用）。(CVE-2015-7295) - QEMU qemu-kvm blank 中的 eepro100 模拟器允许本地客户机用户通过与命令阻止列表相关的向量，造成拒绝服务（应用程序崩溃和无限循环）。(CVE-2015-8345) - Qemu 在使用 VNC 显示驱动程序支持构建时，允许攻击者通过来自客户端的特制 SetPixelFormat 消息，造成拒绝服务（算法例外和应用程序崩溃）。(CVE-2015-8504) - 在 QEMU 中，hw/usb/hcd-ehci.c 中的 ehci_process_itd 函数允许本地客户机 OS 管理员通过循环等时传输描述符 (iTD) 列表，造成拒绝服务（无限循环和 CPU 耗用）。(CVE-2015-8558) - 在 QEMU 中，net/vmxnet3.c 中的内存泄露允许远程攻击者造成拒绝服务（内存耗用）。(CVE-2015-8567) - QEMU 中的内存泄露，在使用 VMWARE VMXNET3 半虚拟 NIC 仿真器支持构建时，允许本地客户机用户通过重复尝试启动 vmxnet3 设备，造成拒绝服务（主机内存耗用）。(CVE-2015-8568) - 在 QEMU 1.7.2 之前版本的 hw/arm/pxa2xx.c 中，pxa2xx_ssp_load 函数中的缓冲区溢出允许远程攻击者通过 savevm 图像中特制的 s->rx_level 值，造成拒绝服务或可能执行任意代码。(CVE-2013-4533) - QEMU 2.0.0-rc0, 1.7.1 和更旧版本中的 hw/net/vmxnet3.c 允许本地客户机用户通过与 (1) RX 或 (2) TX 队列号码或 (3) 中断索引相关的向量，造成拒绝服务或可能执行任意代码。注意：其中部分详情是从第三方信息取得。(CVE-2013-4544) - 在 QEMU 2.5.1 之前版本中，USB Net 设备模拟器 (hw/usb/dev-network.c) 中的多个整数溢出允许本地客户机 OS 管理员通过在 (1) rndis_query_response、(2) rndis_set_response 或 (3) usb_net_handle_dataout 函数中错误处理的远程 NDIS 控制消息数据包，造成拒绝服务（QEMU 进程崩溃），或取得敏感的主机内存消息。(CVE-2016-2538) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4585 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - 在 QEMU（也称为 Quick Emulator） 中，hw/i386/multiboot.c 中的 load_multiboot 函数存在整数溢出漏洞，这允许本地来宾操作系统用户通过特制的多引导标头地址值在主机上执行任意代码，从而触发越界写入。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 mode4and5 写入函数允许本地来宾操作系统特权用户通过与 dst 计算相关的向量，造成拒绝服务（越界写入访问和 Qemu 进程崩溃）。(CVE-2017-15289)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函数允许本地来宾操作系统特权用户通过利用不当内存地址验证，造成拒绝服务（越界读取与 QEMU 进程崩溃）。
    (CVE-2018-5683)

  - 使用 VGA 显示仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过与现实更新相关的向量造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2017-13672)

  - QEMU（亦称 Quick Emulator）的 slirp/socket.c 的 sofree 函数中存在释放后使用漏洞，此漏洞允许攻击者利用故障来从待定数据包中正确清除 ifq_so，从而造成拒绝服务（QEMU 实例崩溃）。(CVE-2017-13711)

  - 发现 Quick Emulator (QEMU) 2.11.0 和之前版本中的 VNC 服务器实现容易受到不受限制的内存分配问题影响，这是因为它未对发送至其客户端的帧缓冲区更新进行节流。如果客户端没有使用这些更新，那么 VNC 服务器将分配不断增多的内存以存储该数据。恶意远程 VNC 客户端可利用此缺陷导致服务器主机出现 DoS。(CVE-2017-15124)

  - 2.10.0 及之前的 Qemu 版本允许远程攻击者通过触发缓慢的数据通道读取操作，造成内存泄漏，此问题与 io/channel-websock.c 有关。(CVE-2017-15268)

  - 使用 Cirrus CLGD 54xx VGA 仿真器支持构建的 Quick Emulator（又称为 QEMU）允许本地来宾操作系统特权用户在更新 VGA 显示时，通过利用错误区域计算造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2018-7858)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - Quick Emulator（又称为 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地来宾操作系统用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。(CVE-2018-7550)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 中的 qemu_deliver_packet_iov 接受大小超过 INT_MAX 的数据包，这允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2018-17963)

  - 在 Qemu 中，hw/net/pcnet.c 中的 pcnet_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17962)

  - 在 Qemu 中，hw/net/rtl8139.c 中的 rtl8139_do_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17958)

  - 以 NE2000 NIC 仿真支持构建的 3.0.0 及之前版本中的 Qemu 仿真器容易受到整数溢出漏洞影响，进而可能造成缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

  - QEMU（又称为 Quick Emulator）中的 hw/usb/redirect.c 存在基于堆栈的缓冲区溢出漏洞，此漏洞允许本地来宾操作系统用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。
    (CVE-2017-10806)

  - 在 QEMU（又称为 Quick Emulator）的 exec.c 中，address_space_write_continue 函数允许本地来宾操作系统特权用户利用 qemu_map_ram_ptr 访问客户机 ram 区块区域，造成拒绝服务（越界访问和客户机实例崩溃）。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 实现允许本地操作系统客户机用户在更新 Virtio 环时通过取消设置 vring 对齐来造成拒绝服务（除以零错误和 QEMU 进程崩溃）。
    (CVE-2017-17381)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。
    (CVE-2017-7493)

  - QEMU（又称为 Quick Emulator）中的 hw/scsi/vmw_pvscsi.c 允许本地来宾操作系统特权用户通过消息环页面计数造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2017-8112)

  - 当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为 Quick Emulator）允许本地来宾操作系统特权用户通过涉及 megasas 命令处理的向量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-9503)

  - 使用 IDE 磁盘和 CD/DVD-ROM 仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过刷新空 CDROM 设备驱动程序造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-12809)

  - QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中的 v9fs_xattrwalk 函数存在争用条件，允许本地来宾操作系统用户通过与读取扩展属性相关的向量，从主机堆内存获取敏感信息。(CVE-2017-15038)

  - 在 Quick Emulator (QEMU) 2.11 的之前版本中，网络块设备 (NBD) 服务器容易受到拒绝服务问题的影响。如果客户端发送较大选项请求，使服务器将 CPU 时间花费在针对每个请求读取高达 4GB 的内容上，便可发生此问题。客户端可利用此缺陷阻止 NBD 服务器为其他请求提供服务，从而导致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在来宾迁移期间未验证“rptr”和“count”值，从而导致越界访问。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 cirrus_invalidate_region 函数允许本地操作系统来宾特权用户通过与负间距相关的向量，造成拒绝服务（越界数组访问和 QEMU 进程崩溃）。(CVE-2017-18030)

  - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出漏洞让用户能够造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043)

  - QEMU（又称为 Quick Emulator）的 audio/audio.c 中存在内存泄漏漏洞，这允许远程攻击者通过反复启动和停止音频捕获来造成拒绝服务（内存消耗）。(CVE-2017-8309)

  - QEMU（又称为 Quick Emulator）的键盘输入事件处理程序支持中存在内存泄露，这允许本地来宾操作系统特权用户通过快速生成大型键盘事件造成拒绝服务（主机内存消耗）。(CVE-2017-8379)

  - Qemu 2.9.0 的 megasas_mmio_write 函数中存在缓冲区溢出漏洞，此漏洞允许远程攻击者通过未知向量造成不明影响。(CVE-2017-8380)

  - 使用拆分屏幕模式时，VGA 显示更新误算了脏位图快照的区域，导致 cpu_physical_memory_snapshot_get_dirty 函数中发生拒绝服务（断言失败）。(CVE-2017-13673)

  - 在低于版本 3.1.0 的 qemu 媒体传输协议 (MTP) 中发现一个缺陷。hw/usb/dev-mtp.c 中的 usb_mtp_write_data 函数存在路径遍历，这是因为未妥善清理文件名所致。当来宾设备以读写模式挂载时，此漏洞允许读取/写入任意文件，这可能导致 DoS 情形或可能导致在主机上执行代码。(CVE-2018-16867)

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 未实现读取操作（例如 uar_read 与 uar_write 类比），这让攻击者可以造成拒绝服务（空指针取消引用）。
    (CVE-2018-20191)

  - 在 qemu 媒体传输协议 (MTP) 中发现了一个缺陷。自从在 usb_mtp_object_alloc 中调用 lstat(2) 以后，开启 usb_mtp_get_object 和 usb_mtp_get_partial_object 中的文件，以及 usb_mtp_object_readdir 中的目录之代码没有考虑到基础文件系统可能已变更，这是常见的 TOCTTOU 问题。对主机文件系统（与客户机共享）有写入权限的攻击者可使用此属性，在 QEMU 进程的环境中导航主机文件系统，并读取 QEMU 进程对其具有访问权的任何文件。可以在本地或通过网络共享协议（如 CIFS）访问文件系统。
    (CVE-2018-16872)

  - QEMU 中的 hw/rdma/rdma_backend.c 允许来宾操作系统用户通过具有较大 num_sge 值的 PvrdmaSqWqe 环元素触发越界访问。(CVE-2018-20124)

  - QEMU 的 hw/rdma/vmw/pvrdma_dev_ring.c 中存在无限循环，因为未检查返回值（并且
    未正确处理 -1）。(CVE-2018-20216)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允许攻击者在 create_cq_ring 或 create_qp_rings 中造成拒绝服务（空指针取消引用或过量内存分配）。(CVE-2018-20125)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 出现 create_cq 和 create_qp 内存泄漏，这是因为对错误处理不当。(CVE-2018-20126)

  - 在 Qemu 3.0.0 中，hw/scsi/lsi53c895a.c 中的 lsi_do_msgin 可通过触发无效的 msg_len 值造成越界访问。(CVE-2018-18849)

  - 在 QEMU 的 NVM Express Controller 仿真中发现 OOB 堆缓冲区读取/写入访问问题。此问题会出现在 nvme 设备的 nvme_cmb_ops 例程中。来宾用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS 或可能利用 QEMU 进程权限执行任意代码。
    (CVE-2018-16847)

  - QEMU 中的 hw/9pfs/cofile.c 和 hw/9pfs/9p.c 可在第二线程访问 fid 路径时修改此路径，从而造成（例如）释放后使用后果。(CVE-2018-19364)

  - QEMU 的 hw/9pfs/9p.c 中的 v9fs_wstat 允许来宾操作系统用户因文件重命名期间的争用条件而造成拒绝服务（崩溃）。(CVE-2018-19489)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4285 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - 在 QEMU（也称为 Quick Emulator） 中，hw/i386/multiboot.c 中的 load_multiboot 函数存在整数溢出漏洞，这允许本地来宾操作系统用户通过特制的多引导标头地址值在主机上执行任意代码，从而触发越界写入。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 mode4and5 写入函数允许本地来宾操作系统特权用户通过与 dst 计算相关的向量，造成拒绝服务（越界写入访问和 Qemu 进程崩溃）。(CVE-2017-15289)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函数允许本地来宾操作系统特权用户通过利用不当内存地址验证，造成拒绝服务（越界读取与 QEMU 进程崩溃）。
    (CVE-2018-5683)

  - 使用 VGA 显示仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过与现实更新相关的向量造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2017-13672)

  - QEMU（亦称 Quick Emulator）的 slirp/socket.c 的 sofree 函数中存在释放后使用漏洞，此漏洞允许攻击者利用故障来从待定数据包中正确清除 ifq_so，从而造成拒绝服务（QEMU 实例崩溃）。(CVE-2017-13711)

  - 发现 Quick Emulator (QEMU) 2.11.0 和之前版本中的 VNC 服务器实现容易受到不受限制的内存分配问题影响，这是因为它未对发送至其客户端的帧缓冲区更新进行节流。如果客户端没有使用这些更新，那么 VNC 服务器将分配不断增多的内存以存储该数据。恶意远程 VNC 客户端可利用此缺陷导致服务器主机出现 DoS。(CVE-2017-15124)

  - 2.10.0 及之前的 Qemu 版本允许远程攻击者通过触发缓慢的数据通道读取操作，造成内存泄漏，此问题与 io/channel-websock.c 有关。(CVE-2017-15268)

  - 使用 Cirrus CLGD 54xx VGA 仿真器支持构建的 Quick Emulator（又称为 QEMU）允许本地来宾操作系统特权用户在更新 VGA 显示时，通过利用错误区域计算造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2018-7858)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - Quick Emulator（又称为 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地来宾操作系统用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。(CVE-2018-7550)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 中的 qemu_deliver_packet_iov 接受大小超过 INT_MAX 的数据包，这允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2018-17963)

  - 在 Qemu 中，hw/net/pcnet.c 中的 pcnet_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17962)

  - 在 Qemu 中，hw/net/rtl8139.c 中的 rtl8139_do_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17958)

  - 以 NE2000 NIC 仿真支持构建的 3.0.0 及之前版本中的 Qemu 仿真器容易受到整数溢出漏洞影响，进而可能造成缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

  - QEMU（又称为 Quick Emulator）中的 hw/usb/redirect.c 存在基于堆栈的缓冲区溢出漏洞，此漏洞允许本地来宾操作系统用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。
    (CVE-2017-10806)

  - 在 QEMU（又称为 Quick Emulator）的 exec.c 中，address_space_write_continue 函数允许本地来宾操作系统特权用户利用 qemu_map_ram_ptr 访问客户机 ram 区块区域，造成拒绝服务（越界访问和客户机实例崩溃）。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 实现允许本地操作系统客户机用户在更新 Virtio 环时通过取消设置 vring 对齐来造成拒绝服务（除以零错误和 QEMU 进程崩溃）。
    (CVE-2017-17381)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。
    (CVE-2017-7493)

  - QEMU（又称为 Quick Emulator）中的 hw/scsi/vmw_pvscsi.c 允许本地来宾操作系统特权用户通过消息环页面计数造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2017-8112)

  - 当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为 Quick Emulator）允许本地来宾操作系统特权用户通过涉及 megasas 命令处理的向量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-9503)

  - 使用 IDE 磁盘和 CD/DVD-ROM 仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过刷新空 CDROM 设备驱动程序造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-12809)

  - QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中的 v9fs_xattrwalk 函数存在争用条件，允许本地来宾操作系统用户通过与读取扩展属性相关的向量，从主机堆内存获取敏感信息。(CVE-2017-15038)

  - 在 Quick Emulator (QEMU) 2.11 的之前版本中，网络块设备 (NBD) 服务器容易受到拒绝服务问题的影响。如果客户端发送较大选项请求，使服务器将 CPU 时间花费在针对每个请求读取高达 4GB 的内容上，便可发生此问题。客户端可利用此缺陷阻止 NBD 服务器为其他请求提供服务，从而导致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在来宾迁移期间未验证“rptr”和“count”值，从而导致越界访问。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 cirrus_invalidate_region 函数允许本地操作系统来宾特权用户通过与负间距相关的向量，造成拒绝服务（越界数组访问和 QEMU 进程崩溃）。(CVE-2017-18030)

  - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出漏洞让用户能够造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043)

  - QEMU（又称为 Quick Emulator）的 audio/audio.c 中存在内存泄漏漏洞，这允许远程攻击者通过反复启动和停止音频捕获来造成拒绝服务（内存消耗）。(CVE-2017-8309)

  - QEMU（又称为 Quick Emulator）的键盘输入事件处理程序支持中存在内存泄露，这允许本地来宾操作系统特权用户通过快速生成大型键盘事件造成拒绝服务（主机内存消耗）。(CVE-2017-8379)

  - Qemu 2.9.0 的 megasas_mmio_write 函数中存在缓冲区溢出漏洞，此漏洞允许远程攻击者通过未知向量造成不明影响。(CVE-2017-8380)

  - 使用拆分屏幕模式时，VGA 显示更新误算了脏位图快照的区域，导致 cpu_physical_memory_snapshot_get_dirty 函数中发生拒绝服务（断言失败）。(CVE-2017-13673)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119216	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：QEMU 漏洞 (USN-3826-1)	Nessus	Ubuntu Local Security Checks	2018/11/27	2024/8/27	critical
121436	Debian DLA-1646-1：qemu 安全更新	Nessus	Debian Local Security Checks	2019/1/30	2024/6/25	high
180821	Oracle Linux 7：qemu (ELSA-2018-4262)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical
128205	RHEL 7：Virtualization Manager (RHSA-2019:2553) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Red Hat Local Security Checks	2019/8/27	2024/11/7	critical
125609	Debian DSA-4454-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2019/5/31	2024/5/17	high
193989	RHEL 7 : qemu-kvm-rhev (RHSA-2019:2425)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	critical
222044	Linux Distros 未修补的漏洞: CVE-2018-17958	Nessus	Misc.	2025/3/4	2025/8/10	high
123633	SUSE SLES12 安全更新：xen (SUSE-SU-2019:0825-1)	Nessus	SuSE Local Security Checks	2019/4/2	2024/6/6	critical
123634	SUSE SLES12 安全更新：xen (SUSE-SU-2019:0827-1)	Nessus	SuSE Local Security Checks	2019/4/2	2024/6/6	critical
131585	EulerOS 2.0 SP2：qemu-kvm (EulerOS-SA-2019-2431)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
180740	Oracle Linux 7：qemu (ELSA-2019-4585)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
180778	Oracle Linux 7：qemu (ELSA-2018-4285)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical

检测

插件搜索

critical

high

critical

critical

high

critical

high

critical

critical

critical

critical

critical