针对 src: qemu: 报告了以下 CVE

CVE-2017-9503

当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为快速仿真器）允许本地客户机操作系统特权用户通过涉及 megasas 命令处理的矢量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。

CVE-2019-12068

在 QEMU 1:4.1-1 (1:2.8+dfsg-6+deb9u8) 中，在 lsi_execute_script() 中执行脚本时，LSI scsi 适配器仿真器会提前“s->dsp”索引，以便读取下一个操作码。如果下一个操作码为空，这会导致无限循环。移动 10k 迭代之后的现有循环退出，使其也涵盖 no-op 操作码。

CVE-2019-20382

在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。

CVE-2020-1983

libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。

CVE-2020-8608

在 QEMU 4.2.0 所使用的 libslirp 4.1.0 中，tcp_subr.c 误用 snprintf 返回值，导致随后的代码中出现缓冲区溢出。

CVE-2020-10756

在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。

CVE-2020-13361

在 QEMU 5.0.0 及之前的版本中，hw/audio/es1370.c 中的 es1370_transfer_audio 未正确验证帧计数，这允许客户机操作系统用户在 es1370_write() 操作期间触发越界访问。

CVE-2020-13362

在 QEMU 5.0.0 及之前的版本中，hw/scsi/megasas.c 中的 megasas_lookup_frame 存在越界读取漏洞，该漏洞是客户机操作系统用户构建的 reply_queue_head 字段所致。

CVE-2020-13659

在 QEMU 4.2.0 中，exec.c 中的 address_space_map 可触发与 BounceBuffer 相关的空指针取消引用。

CVE-2020-13754

QEMU 4.2.0 中的 hw/pci/msix.c 允许客户机操作系统用户通过在 msi-x mmio 操作中构建地址来触发越界访问。

CVE-2020-13765

在 QEMU 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。

CVE-2020-15863

hw/net/xgmac.c 的 xgmac_enet_send() 中存在基于堆栈的溢出。

对于 Debian 9 stretch，已在版本 1:2.8+dfsg-6+deb9u10 中修复这些问题。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0347 公告中提及的多个漏洞影响。

  - QEMU: 加载已注册的 ROM 时访问 loader: OOB 可能导致代码执行 (CVE-2020-13765)

  - QEMU: hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中存在可访问的断言失败 (CVE-2020-16092)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0347 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。(CVE-2020-13765)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:0347 公告中提及的多个漏洞影响。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。(CVE-2020-13765)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的多个程序包受到公告 USN-7094-1 中提及的多个漏洞影响。

    发现 QEMU 未能正确处理某些 VNC 操作。远程攻击者可能利用此问题导致 QEMU 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2019-20382)

    发现 QEMU 未能正确处理某些 VNC 操作。据发现，QEMU 在加载 ROM 内容时，未正确处理包含内存复制操作。
    如果用户受到诱骗运行不受信任的内核图像，远程攻击者可能利用此问题运行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-13765)

    Aviv Sasson 发现 QEMU 未能正确处理 Slirp 网络后端。远程攻击者可以利用此问题导致 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-1983)

    据发现，QEMU 模拟的 SLiRP 网络实现在某些情况下未能正确管理内存。攻击者可利用此问题造成基于堆的缓冲区溢出或其他越界访问，这可导致拒绝服务（应用程序崩溃）或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-7039)

    发现 QEMU 仿真器的 SLiRP 网络实现误用 snprintf 返回值。攻击者可利用它造成拒绝服务 (应用程序崩溃)，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-8608)

    发现 QEMU SLiRP 网络未能正确处理某些 udp 数据包。客户机内的攻击者可能利用此问题泄漏主机的敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3592, CVE-2021-3594)

    发现 QEMU 具有 DMA 可重新进入问题，可导致释放后使用漏洞。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-3019)

    发现 QEMU 在 Virtio PCI Bindings 中存在缺陷，可通过 vhost_net_stop 导致可触发的崩溃。客户机内部的攻击者可能会利用此问题发起拒绝服务攻击。
    此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-4693)

    发现 QEMU 未正确处理 virtio-sound 中的内存，导致基于堆的缓冲区溢出。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-7730)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，如公告 ALAS2-2021-1617 所述，该主机受到多个漏洞的影响。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。(CVE-2020-13765)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 qemu-kvm 版本低于 1.5.3-156.26。因此，如公告 ALAS-2021-1488 所述，该主机受到多个漏洞的影响。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。(CVE-2020-13765)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

已在快速处理器仿真器 qemu 中修复多个漏洞。

CVE-2020-1983

slirp：修复 ip_reass() 中的释放后使用漏洞。

CVE-2020-13361

hw/audio/es1370.c 中的 es1370_transfer_audio 允许客户机操作系统用户在 es1370_write() 操作期间触发越界访问。

CVE-2020-13362

hw/scsi/megasas.c 中的 megasas_lookup_frame 存在越界读取漏洞，该漏洞由客户机操作系统用户构建的 reply_queue_head 字段所致。

CVE-2020-13765

hw/core/loader：修复 rom_copy() 中可能出现的崩溃。

对于 Debian 8“Jessie”，已在版本 1:2.1+dfsg-12+deb8u15 中修复这些问题。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。(CVE-2020-13765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ziming Zhang 和 VictorV 发现，QEMU SLiRP 网络实施未正确回复某些 ICMP 回显请求。客户机内的攻击者可能利用此问题泄漏主机内存以获取敏感信息。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2020-10756) Eric Blake 和 xueqiang Wei 发现，QEMU NDB 实施未正确处理某些请求。远程攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-10761) Ziming Zhang 发现 QEMU SM501图形驱动程序未正确处理某些操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。(CVE-2020-12829) 发现 QEMU SD 存储卡未正确处理某些内存操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2020-13253) Ren Ding 和 Han Qing Zhao 发现，QEMU ES1370 音频驱动程序未正确处理某些无效的帧计数。
客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2020-13361) Ren Ding 和 Hanqing Zhao 发现 QEMU MegaRAID SAS SCSI 驱动程序未正确处理某些内存操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。 (CVE-2020-13362) Alexander Bulekov 发现 QEMU MegaRAID SAS SCSI 驱动程序未正确处理某些内存操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2020-13659) Ren Ding、Han Qing Zhao、Alexander Bulekov 和 Anatoly Trosinenko 发现，QEMU 未正确处理某些 msi-x mmio 操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2020-13754) 发现 QEMU 未正确处理某些内存复制操作。如果用户受到诱骗运行不受信任的内核图像，远程攻击者可能利用此问题运行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2020-13765) Ren Ding、Han Qing Zhao 和 Yi Ren 发现 QEMU ATI 视频驱动程序未正确处理某些索引值。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-13800) Ziming Zhang 发现 QEMU OSS 音频驱动程序未正确处理某些操作。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-14415) Ziming Zhang 发现 QEMU XGMAC 以太网控制器未正确处理数据包传输。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。(CVE-2020-15863) Ziming Zhang 发现 QEMU e1000e 以太网控制器未正确处理数据包传输。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-16092)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138911	Debian DLA-2288-1：qemu 安全更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	medium
146075	RHEL 7：qemu-kvm (RHSA-2021: 0347)	Nessus	Red Hat Local Security Checks	2021/2/3	2024/11/7	medium
146077	Oracle Linux 7：qemu-kvm (ELSA-2021-0347)	Nessus	Oracle Linux Local Security Checks	2021/2/3	2024/10/22	medium
146098	CentOS 7：qemu-kvm (RHSA-2021:0347)	Nessus	CentOS Local Security Checks	2021/2/3	2024/10/9	medium
210736	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：QEMU 漏洞 (USN-7094-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2025/9/3	high
147909	Amazon Linux 2：qemu (ALAS-2021-1617)	Nessus	Amazon Linux Local Security Checks	2021/3/19	2024/12/11	medium
147918	Amazon Linux AMI：qemu-kvm (ALAS-2021-1488)	Nessus	Amazon Linux Local Security Checks	2021/3/20	2024/12/11	medium
137887	Debian DLA-2262-1：qemu 安全更新	Nessus	Debian Local Security Checks	2020/6/30	2024/3/5	medium
223209	Linux Distros 未修补的漏洞: CVE-2020-13765	Nessus	Misc.	2025/3/4	2025/8/22	medium
139725	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 漏洞 (USN-4467-1)	Nessus	Ubuntu Local Security Checks	2020/8/20	2025/9/3	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

medium

medium

medium

medium