远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1562 所述，该主机受到多个漏洞的影响。

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

  - 在版本低于 5.2.0 的 QEMU 的 USB 仿真器中发现越界读取/写入访问缺陷。USBDevice“setup_len”超过其在 do_token_in、do_token_out 例程中的“data_buf[4096]”时，在处理来自客户机的 USB 数据包时会发生此问题。客户机用户可利用此缺陷使 QEMU 进程崩溃，进而导致拒绝服务，或者可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2020-14364)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 QEMU 未能正确处理 bochs-display 设备。
客户机中的本地攻击者可利用此问题造成拒绝服务或可能在主机中执行任意代码。此问题仅影响 Ubuntu 19.10。(CVE-2019-15034)

发现 QEMU 未能正确处理某些 VNC 操作。远程攻击者可能利用此问题导致 QEMU 消耗资源，从而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-20382)

发现 QEMU 未能正确在 ARM 上生成 QEMU 指针身份认证签名。远程攻击者可能利用此问题绕过 PAuth。此问题仅影响 Ubuntu 19.10。
(CVE-2020-10702)

Ziming Zhang 发现，QEMU 未能正确处理 ATI VGA 仿真。客户机内的本地攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-11869)

Aviv Sasson 发现 QEMU 未能正确处理 Slirp 网络后端。
远程攻击者可以利用此问题导致 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。
此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2020-1983)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2774 公告中提及的多个漏洞的影响。

  - QEMU：vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4167 公告中提及的多个漏洞的影响。

  - QEMU：vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

  - QEMU：usb：处理 usb 数据包时存在越界读/写访问问题 (CVE-2020-14364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3267 公告中提及的漏洞的影响。

  - QEMU：seccomp：黑名单未应用于所有线程 (CVE-2018-15746)

  - QEMU: vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-2774 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.2.0 所使用的 libslirp 4.1.0 中，tcp_subr.c 误用 snprintf 返回值，导致随后的代码中出现缓冲区溢出。(CVE-2020-8608)

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:2774 中提及的多个漏洞的影响。

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

  - 在 QEMU 4.2.0 所使用的 libslirp 4.1.0 中，tcp_subr.c 误用 snprintf 返回值，导致随后的代码中出现缓冲区溢出。(CVE-2020-8608)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3906 公告中提及的多个漏洞的影响。

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3906 公告中提及的多个漏洞影响。

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 2774 公告中提及的多个漏洞的影响。

  - QEMU：vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:2774 公告中提及的多个漏洞的影响。

    * QEMUSlirp由于不安全的 snprintf() 使用而导致潜在的 OOB 访问 (CVE-2020-8608)

    * QEMUvnc断开连接时发生内存泄漏 (CVE-2019-20382)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的多个程序包受到公告 USN-7094-1 中提及的多个漏洞影响。

    发现 QEMU 未能正确处理某些 VNC 操作。远程攻击者可能利用此问题导致 QEMU 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2019-20382)

    发现 QEMU 未能正确处理某些 VNC 操作。据发现，QEMU 在加载 ROM 内容时，未正确处理包含内存复制操作。
    如果用户受到诱骗运行不受信任的内核图像，远程攻击者可能利用此问题运行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-13765)

    Aviv Sasson 发现 QEMU 未能正确处理 Slirp 网络后端。远程攻击者可以利用此问题导致 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-1983)

    据发现，QEMU 模拟的 SLiRP 网络实现在某些情况下未能正确管理内存。攻击者可利用此问题造成基于堆的缓冲区溢出或其他越界访问，这可导致拒绝服务（应用程序崩溃）或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-7039)

    发现 QEMU 仿真器的 SLiRP 网络实现误用 snprintf 返回值。攻击者可利用它造成拒绝服务 (应用程序崩溃)，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-8608)

    发现 QEMU SLiRP 网络未能正确处理某些 udp 数据包。客户机内的攻击者可能利用此问题泄漏主机的敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3592, CVE-2021-3594)

    发现 QEMU 具有 DMA 可重新进入问题，可导致释放后使用漏洞。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-3019)

    发现 QEMU 在 Virtio PCI Bindings 中存在缺陷，可通过 vhost_net_stop 导致可触发的崩溃。客户机内部的攻击者可能会利用此问题发起拒绝服务攻击。
    此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-4693)

    发现 QEMU 未正确处理 virtio-sound 中的内存，导致基于堆的缓冲区溢出。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-7730)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3907 公告中提及的多个漏洞的影响。

  - QEMU：seccomp：黑名单未应用于所有线程 (CVE-2018-15746)

  - QEMU: vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

针对 src: qemu: 报告了以下 CVE

CVE-2017-9503

当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为快速仿真器）允许本地客户机操作系统特权用户通过涉及 megasas 命令处理的矢量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。

CVE-2019-12068

在 QEMU 1:4.1-1 (1:2.8+dfsg-6+deb9u8) 中，在 lsi_execute_script() 中执行脚本时，LSI scsi 适配器仿真器会提前“s->dsp”索引，以便读取下一个操作码。如果下一个操作码为空，这会导致无限循环。移动 10k 迭代之后的现有循环退出，使其也涵盖 no-op 操作码。

CVE-2019-20382

在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。

CVE-2020-1983

libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。

CVE-2020-8608

在 QEMU 4.2.0 所使用的 libslirp 4.1.0 中，tcp_subr.c 误用 snprintf 返回值，导致随后的代码中出现缓冲区溢出。

CVE-2020-10756

在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。

CVE-2020-13361

在 QEMU 5.0.0 及之前的版本中，hw/audio/es1370.c 中的 es1370_transfer_audio 未正确验证帧计数，这允许客户机操作系统用户在 es1370_write() 操作期间触发越界访问。

CVE-2020-13362

在 QEMU 5.0.0 及之前的版本中，hw/scsi/megasas.c 中的 megasas_lookup_frame 存在越界读取漏洞，该漏洞是客户机操作系统用户构建的 reply_queue_head 字段所致。

CVE-2020-13659

在 QEMU 4.2.0 中，exec.c 中的 address_space_map 可触发与 BounceBuffer 相关的空指针取消引用。

CVE-2020-13754

QEMU 4.2.0 中的 hw/pci/msix.c 允许客户机操作系统用户通过在 msi-x mmio 操作中构建地址来触发越界访问。

CVE-2020-13765

在 QEMU 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。

CVE-2020-15863

hw/net/xgmac.c 的 xgmac_enet_send() 中存在基于堆栈的溢出。

对于 Debian 9 stretch，已在版本 1:2.8+dfsg-6+deb9u10 中修复这些问题。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3906 公告中提及的多个漏洞的影响。

  - QEMU: seccomp：黑名单未应用于所有线程 (CVE-2018-15746)

  - QEMU: vnc：断开连接时发生内存泄漏 (CVE-2019-20382)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在快速处理器仿真器 QEMU 中发现多个安全问题，这些问题会造成拒绝服务或执行任意代码。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3907 公告中提及的多个漏洞影响。

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142726	Amazon Linux 2：ivshmem-tools (ALAS-2020-1562)	Nessus	Amazon Linux Local Security Checks	2020/11/11	2024/12/11	medium
136803	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 漏洞 (USN-4372-1)	Nessus	Ubuntu Local Security Checks	2020/5/22	2025/9/3	medium
137892	RHEL 8：virt: rhel (RHSA-2020: 2774)	Nessus	Red Hat Local Security Checks	2020/6/30	2025/3/15	medium
141174	RHEL 7：qemu-kvm-rhev (RHSA-2020: 4167)	Nessus	Red Hat Local Security Checks	2020/10/5	2024/11/7	medium
139285	RHEL 7：qemu-kvm-rhev (RHSA-2020: 3267)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/8	medium
138202	Oracle Linux 8：virt：ol (ELSA-2020-2774)	Nessus	Oracle Linux Local Security Checks	2020/8/13	2024/11/1	medium
184607	Rocky Linux 8virt:rhel (RLSA-2020:2774)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
141235	Oracle Linux 7：qemu-kvm (ELSA-2020-3906)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/10/22	medium
141601	CentOS 7：qemu-kvm (RHSA-2020:3906)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	medium
145861	CentOS 8：virt: rhel (CESA-2020: 2774)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	medium
157679	AlmaLinux 8virt:rhel (ALSA-2020:2774)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	medium
210736	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：QEMU 漏洞 (USN-7094-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2025/9/3	high
141033	RHEL 7：qemu-kvm-ma (RHSA-2020: 3907)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/8	medium
222728	Linux Distros 未修补的漏洞: CVE-2019-20382	Nessus	Misc.	2025/3/4	2025/9/10	low
138911	Debian DLA-2288-1：qemu 安全更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	medium
141024	RHEL 7：qemu-kvm (RHSA-2020: 3906)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	medium
136069	Debian DSA-4665-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2020/4/29	2024/3/14	medium
208579	CentOS 7：qemu-kvm-ma (RHSA-2020:3907)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

low

medium

medium

medium

medium