远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5576 公告中提及的多个漏洞影响。

  - 由于未正确处理涉及首个碎片的情况，通过大型程序包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。(CVE-2019-14378)

  - 在 QEMU 1:4.1-1、1:2.1+dfsg-12+deb8u6、1:2.8+dfsg-6+deb9u8、1:3.1+dfsg-8~deb10u1、1:3.1+dfsg-8+deb10u2 和 1:2.1+dfsg-12+deb8u12 (fixed) 中，在 lsi_execute_script() 中执行脚本时，LSI scsi 适配器仿真器会提前“s->dsp”索引，以便读取下一个操作码。如果下一个操作码为空，这会导致无限循环。移动 10k 迭代之后的现有循环退出，使其也涵盖 no-op 操作码。
    (CVE-2019-12068)

  - 在 QEMU 2.12.0 版的 4.2.1 之前版本中，在检查 iscsi_co_block_status() 例程中的逻辑地址区块 (LBA) 状态时，在 iSCSI Block 驱动程序处理 iSCSI 服务器响应的方式中发现越界堆缓冲区访问缺陷。远程用户可利用此缺陷使 QEMU 进程崩溃，进而导致拒绝服务，或者可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2020-1711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

快速处理器仿真器 QEMU 中发现多个漏洞（尤其是在 KVM 和 Xen HVM 虚拟化中使用时）。CVE-2016-5126：QEMU 的 block/iscsi.c 内的 iscsi_aio_ioctl 函数中基于堆的缓冲区溢出允许本地客户机操作系统用户通过特别构建的 iSCSI 异步 I/O ioctl 调用，造成拒绝服务（QEMU 进程崩溃）或可能执行任意代码。CVE-2016-5403 QEMU 的 hw/virtio/virtio.c 中的 virtqueue_pop 函数可让本地客户机 OS 管理员通过提交请求而不等待完成，从而造成拒绝服务（内存消耗和 QEMU 进程崩溃）。CVE-2017-9375 当 QEMU 的构建带有 USB xHCI 控制器仿真器支持时，可让本地客户机 OS 特权用户通过涉及控制传输描述符序列的向量，造成拒绝服务（无限递归调用）。CVE-2019-12068 QEMU scsi 磁盘后端：lsi：在执行脚本时退出无限循环 CVE-2019-12155 QEMU 的 hw/display/qxl.c 中的 interface_release_resource 存在空指针取消引用。CVE-2019-13164 QEMU 中的 qemu-bridge-helper.c 未确保网络接口名称（从 bridge.conf 或 --br=bridge 选项中获取）受到 IFNAMSIZ 大小的限制，可能会造成 ACL 绕过。CVE-2019-14378 由于未正确处理涉及首个碎片的情况，通过大型数据包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。CVE-2019-15890 QEMU 中所使用的 libslirp 4.0.0 中，ip_input.c 内的 ip_reass 存在释放后使用。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u12 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

据发现 QEMU 中的 LSI SCSI 适配器仿真器实现未正确验证执行的脚本。本地攻击者可利用此问题造成拒绝服务。(CVE-2019-12068)

Sergej Schumilo、Cornelius Aschermann 和 Simon Worner 发现 QEMU 的 qxl 半虚拟化图形驱动程序实现中包含空指针取消引用。客户机中的本地攻击者可利用此问题造成拒绝服务。(CVE-2019-12155)

Riccardo Schirone 发现 QEMU 桥辅助函数未正确验证网络界面名称。本地攻击者可能利用此问题绕过 ACL 限制。(CVE-2019-13164)

据发现 QEMU 的 SLiRP 网络实现中存在基于堆的缓冲区溢出。客户机中的本地攻击者可利用此问题造成拒绝服务或可能在主机中执行任意代码。(CVE-2019-14378)

据发现 QEMU 的 SLiRP 网络实现中存在释放后使用漏洞。客户机中的本地攻击者可利用此问题造成拒绝服务。(CVE-2019-15890)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: qemu: 报告了以下 CVE

CVE-2017-9503

当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为快速仿真器）允许本地客户机操作系统特权用户通过涉及 megasas 命令处理的矢量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。

CVE-2019-12068

在 QEMU 1:4.1-1 (1:2.8+dfsg-6+deb9u8) 中，在 lsi_execute_script() 中执行脚本时，LSI scsi 适配器仿真器会提前“s->dsp”索引，以便读取下一个操作码。如果下一个操作码为空，这会导致无限循环。移动 10k 迭代之后的现有循环退出，使其也涵盖 no-op 操作码。

CVE-2019-20382

在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。

CVE-2020-1983

libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。

CVE-2020-8608

在 QEMU 4.2.0 所使用的 libslirp 4.1.0 中，tcp_subr.c 误用 snprintf 返回值，导致随后的代码中出现缓冲区溢出。

CVE-2020-10756

在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。

CVE-2020-13361

在 QEMU 5.0.0 及之前的版本中，hw/audio/es1370.c 中的 es1370_transfer_audio 未正确验证帧计数，这允许客户机操作系统用户在 es1370_write() 操作期间触发越界访问。

CVE-2020-13362

在 QEMU 5.0.0 及之前的版本中，hw/scsi/megasas.c 中的 megasas_lookup_frame 存在越界读取漏洞，该漏洞是客户机操作系统用户构建的 reply_queue_head 字段所致。

CVE-2020-13659

在 QEMU 4.2.0 中，exec.c 中的 address_space_map 可触发与 BounceBuffer 相关的空指针取消引用。

CVE-2020-13754

QEMU 4.2.0 中的 hw/pci/msix.c 允许客户机操作系统用户通过在 msi-x mmio 操作中构建地址来触发越界访问。

CVE-2020-13765

在 QEMU 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。

CVE-2020-15863

hw/net/xgmac.c 的 xgmac_enet_send() 中存在基于堆栈的溢出。

对于 Debian 9 stretch，已在版本 1:2.8+dfsg-6+deb9u10 中修复这些问题。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在快速处理器仿真器 QEMU 中发现多个安全问题，这些问题会造成拒绝服务或执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180896	Oracle Linux 7：qemu (ELSA-2020-5576)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
129105	Debian DLA-1927-1：qemu 安全更新	Nessus	Debian Local Security Checks	2019/9/23	2024/4/24	high
131017	Ubuntu 16.04 LTS / 18.04 LTS：QEMU 漏洞 (USN-4191-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2023/10/20	high
138911	Debian DLA-2288-1：qemu 安全更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	medium
136069	Debian DSA-4665-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2020/4/29	2024/3/14	medium

检测

插件搜索

high

high

high

medium

medium