远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1762 公告中提及的多个漏洞的影响。

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

  - 在 libslirp 4.3.1 及之前所有版本中，ncsi.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前所有版本中，slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29130)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。
    (CVE-2020-28916)

  - 在 QEMU 的 USB EHCI 仿真代码中发现一个可访问的断言问题。处理 USB 请求时，可能会发生此问题，这是因为缺少对 DMA 内存映射失败的处理所导致。客户机中的恶意特权用户可滥用此缺陷，发送虚假的 USB 请求并造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-25723)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - ** 拒绝 ** 请勿使用此候选编号。原因：此候选是 CVE-2020-28916 的副本 (CVE-2020-25707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3099 公告中提及的多个漏洞影响。

  - 在 QEMU 4.2.0 中，hw/sd/sd.c 的 sd_wp_addr () 操作期间导致越界读取。客户机操作系统用户可造成 QEMU 进程崩溃。(CVE-2020-13253)

  - 在 QEMU 4.2.0 中，MemoryRegionOps 对象可能缺少读取/写入回调方法，从而导致空指针取消引用。(CVE-2020-15469)

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在释放后使用问题，原因是客户机操作系统用户可将数据地址设置为 e1000e 的 MMIO 地址，从而触发 e1000e 数据包。(CVE-2020-15859)

  - QEMU 5.0.0 的 hw/usb/hcd-xhci.c 中存在释放后使用，这是未检查 usb_packet_map 返回值所致。(CVE-2020-25084)

  - QEMU 5.0.0 的 exec.c 的 flatview_read_continue 中存在基于堆的缓冲区溢出，这是在 SDHC_BLKSIZE 情况下 hw/sd/sdhci.c 未正确处理写入操作所致。(CVE-2020-25085)

  - QEMU 5.0.0 的 hw/usb/hcd-ohci.c 通过从主机控制器驱动程序获取的值存在基于堆栈的缓冲区过度读取。(CVE-2020-25624)

  - 当 TD 列表存在循环时，QEMU 5.0.0 的 hw/usb/hcd-ohci.c 中存在无限循环。(CVE-2020-25625)

  - 在 QEMU 的 USB EHCI 仿真代码中发现一个可访问的断言问题。处理 USB 请求时，可能会发生此问题，这是因为缺少对 DMA 内存映射失败的处理所导致。客户机中的恶意特权用户可滥用此缺陷，发送虚假的 USB 请求并造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-25723)

  - 客户机 OS 用户可利用 QEMU 4.2.1 的 net/eth.c 中的 eth_get_gso_type 触发断言失败。客户机可通过缺少有效的第 3 层协议的数据包数据造成 QEMU 进程崩溃。(CVE-2020-27617)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。
    (CVE-2020-28916)

  - 在 libslirp 4.3.1 及之前所有版本中，ncsi.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29129)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

  - 在 QEMU 6.0.0 之前版本的 SCSI 仿真支持中发现空指针取消引用缺陷。
    特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-35504)

  - 在 QEMU 6.0.0 之前版本的 am53c974 SCSI 主机总线适配器仿真中发现空指针取消引用缺陷。在处理“信息传输”命令时会出现此问题。特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。
    此漏洞最大的威胁在于系统可用性。(CVE-2020-35505)

  - 在 QEMU 及 5.2.0 之前版本的 9pfs 服务器实现中发现争用条件缺陷 。此缺陷允许恶意的 9p 客户端造成释放后使用错误，从而可能提升其在系统上的特权。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-20181)

  - 在 QEMU 的软盘仿真器中发现一个空指针取消引用缺陷。如果所选软盘驱动器未使用区块设备进行初始化，则在处理读取/写入 ioport 命令时会发生此问题。
    特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-20196)

  - 在 QEMU 5.2.0 之前版本的 vmxnet3 NIC 仿真器中发现一个整数溢出问题。如果来宾提供无效的 rx/tx 队列大小值或其他 NIC 参数值，则可能会发生此问题。有权限的来宾用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。
    (CVE-2021-20203)

  - 在 aarch64 平台上，QEMU qemu 4.2.0 及之前版本的 ARM Generic Interrupt Controller 仿真器中发现越界堆缓冲区访问问题。出现此问题的原因在于将中断 ID 写入控制器内存区域时，并未将其屏蔽为 4 位宽。更新控制器状态字段及其后续处理时可能出现上述问题。客户机特权用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-20221)

  - 在 QEMU 的 e1000 NIC 仿真器中发现无限循环缺陷。如果使用无效值初始化各种描述符字段，则在处理 process_tx_desc 中的传输 (tx) 描述符时会发生此问题。客户机用户可利用此问题消耗主机上的 CPU 周期，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-20257)

  - 在 QEMU 的 MegaRAID 仿真器中发现释放后使用缺陷。在错误 mptsas_free_request() 不会使请求对象“req”从挂起的请求队列中出列的情况下，处理 SCSI I/O 请求时会出现此问题。特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。2.10.0 到 5.2.0 之间的版本可能会受到影响。
    (CVE-2021-3392)

  - 在 QEMU 5.2.0 及其之前版本的各种 NIC 仿真器中发现通过无限循环导致的潜在堆栈溢出问题。在 NIC 的环回模式（会绕过可重入的 DMA 检查）中会发生此问题。客户机用户/进程可能会利用此缺陷消耗 CPU 周期或造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-3416)

  - 在 QEMU 及 6.0.0（含）之前版本的软盘仿真器中发现堆缓冲区溢出。处理从软盘驱动器到客户机系统的 DMA 读取数据传输时，它可能发生在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中。有特权的客户机用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形，或可能从主机内存中导致信息泄露。(CVE-2021-3507)

  - 在 QEMU 的 USB 重定向器设备 (usb-redir) 中发现一个缺陷。小型 USB 数据包合并为单个大型传输请求，以减少开销并提高性能。批量传输的总大小用于在没有适当验证的情况下，在堆栈上动态分配可变长度数组 (VLA)。由于总大小未定界，恶意客户机可利用此缺陷影响数组长度，造成 QEMU 进程在堆栈上执行过度分配，进而导致拒绝服务。(CVE-2021-3527)

  - 在 QEMU 中对 VMWare 的半虚拟化 RDMA 设备的实现中发现一个缺陷。由于内存重映射不当 (mremap)，程序会在处理 PVRDMA_CMD_CREATE_MR 命令时发生此问题。恶意客户机可利用此缺陷造成主机上的 QEMU 进程崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-3582)

  - 在 QEMU 6.1.0 之前版本中，在 VMWare 的半虚拟化 RDMA 设备的实现中发现整数溢出缺陷。由于输入验证不当，程序在处理来自客户机的 PVRDMA_REG_DSRHIGH 写入时会发生此问题。特权客户机用户可利用此缺陷使 QEMU 分配大量内存，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-3607)

  - 在 QEMU 6.1.0 之前版本中，在 VMWare 的半虚拟化 RDMA 设备的实现中发现缺陷。由于访问未初始化的指针，程序在处理来自客户机的 PVRDMA_REG_DSRHIGH 写入请求时会出现此问题，并且可能导致 QEMU 崩溃或不明行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-3608)

  - 在 QEMU 6.1.0-rc2 之前版本的 USB 重定向器设备模拟中发现一个缺陷。由于数据包队列已满，在从 SPICE 客户端进行批量传输期间丢弃数据包时导致出现此缺陷。恶意 SPICE 客户端可利用此缺陷，通过伪造的堆区块元数据调用 QEMU，从而造成 QEMU 崩溃或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3682)

  - 在 QEMU 6.2.0-rc0 之前版本的 UAS (USB Attached SCSI) 设备模拟中发现一个越界写入缺陷。由于设备使用未经检查的客户机提供的流编号，因此可能导致对 UASDevice->data3 和 UASDevice->status3 字段进行越界访问。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3713)

  - 在 QEMU 的 virtio-net 设备中发现一个释放后使用漏洞。当描述符的地址属于非直接访问区域时即会发生这种情况，原因是在取消映射 virtqueue elem 后设置了 num_buffers。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，从而导致拒绝服务情形或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3748)

  - 在 QEMU 的 SCSI 设备模拟中发现差一错误。如果“page”参数设置为 MODE_PAGE_ALLS (0x3f)，则在处理 mode_sense_page() 中的 MODE SELECT 命令时可能会发生此问题。恶意来宾可利用此缺陷使 QEMU 崩溃，从而造成拒绝服务情形。
    (CVE-2021-3930)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个缺陷。cursor_alloc() 函数中的整数溢出可导致分配小光标对象，随后导致基于堆的缓冲区溢出。恶意特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，或可能在 QEMU 进程环境中执行任意代码。(CVE-2021-4206)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个缺陷。双重提取客户机控制的值 `cursor->header.width` 和 `cursor->header.height` 可导致分配小型光标对象，随后导致基于堆的缓冲区溢出。恶意特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，或可能在 QEMU 进程环境中执行任意代码。(CVE-2021-4207)

  - 在 QEMU 的 vhost-vsock 设备中发现一个缺陷。如果出错，无效元素无法在释放内存前从 virtqueue 分离，从而导致内存泄漏和其他意外结果。
    QEMU 6.2.0 及更低版本会受到影响。(CVE-2022-26354)

  - QEMU 7.0.0 及之前版本中的 softmmu/physmem.c 可在 translate_fail 路径上执行未初始化的读取，从而导致 io_readx 或 io_writex 崩溃。 (CVE-2022-35414)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9104 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

  - 客户机 OS 用户可利用 QEMU 4.2.1 的 net/eth.c 中的 eth_get_gso_type 触发断言失败。客户机可通过缺少有效的第 3 层协议的数据包数据造成 QEMU 进程崩溃。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，在 ATI VGA 实施中发现一个越界读取缺陷。通过 ati_mm_write() 回调处理 MMIO 写入操作时，在 ati_cursor_define() 例程中会发生此问题。恶意访客可滥用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。
    (CVE-2019-20808)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，如公告 ALAS2-2021-1671 所述，该主机受到多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - ** 拒绝 ** 请勿使用此候选编号。原因：此候选是 CVE-2020-28916 的副本 (CVE-2020-25707)

  - 在 QEMU 的 USB EHCI 仿真代码中发现一个可访问的断言问题。处理 USB 请求时，可能会发生此问题，这是因为缺少对 DMA 内存映射失败的处理所导致。客户机中的恶意特权用户可滥用此缺陷，发送虚假的 USB 请求并造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-25723)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 在 libslirp 4.3.1 及之前所有版本中，ncsi.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前所有版本中，slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29130)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1762 中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 在 QEMU 的 USB EHCI 仿真代码中发现一个可访问的断言问题。处理 USB 请求时，可能会发生此问题，这是因为缺少对 DMA 内存映射失败的处理所导致。客户机中的恶意特权用户可滥用此缺陷，发送虚假的 USB 请求并造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-25723)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。
    (CVE-2020-28916)

  - 在 libslirp 4.3.1 及之前所有版本中，ncsi.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前所有版本中，slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29130)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2529 公告中提及的漏洞的影响。

  - QEMU：ide：atapi：处理读取命令时会发生 OOB 访问 (CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4725-1 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在释放后使用问题，原因是客户机操作系统用户可将数据地址设置为 e1000e 的 MMIO 地址，从而触发 e1000e 数据包。(CVE-2020-15859)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。
    (CVE-2020-28916)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:2322 公告中提及的一个漏洞影响。

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1762 公告中提及的多个漏洞的影响。

    * libvirt在 qemu_agent.c 内 qemuAgentGetInterfaces() 中存在双重释放CVE-2020-25637

    * QEMUhw/pci/msix.c 中 msix_table_mmio_write() 中的堆缓冲区溢出 (CVE-2020-27821)

    * QEMUideatapi处理读取命令时的 OOB 访问 (CVE-2020-29443)

    * QEMUblock/iscsi.c 中的 iscsi_aio_ioctl_cb() 中的堆缓冲区溢出可能导致信息泄露 (CVE-2020-11947)

    * QEMUhw/net/net_tx_pkt.c 中 net_tx_pkt_add_raw_fragment() 中存在可访问断言失败 (CVE-2020-16092)

    * QEMU在 hw/net/e1000e_core.c 中e1000e_write_packet_to_guest() 中存在无限循环 (CVE-2020-25707)

    * QEMU通过 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 导致的断言失败 (CVE-2020-25723)

    * QEMUe1000e空数据包描述符情况中的无限循环情况 (CVE-2020-28916)

    * QEMUslirp处理 ARP/NCSI 数据包时的越界访问CVE-2020-29129、 CVE-2020-29130

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

快速处理器仿真器 QEMU 中发现多个漏洞（尤其是在 KVM 和 Xen HVM 虚拟化中使用时）。攻击者可能以主机上 QEMU 进程特权触发拒绝服务 (DoS)、信息泄露，并且可能执行任意代码。

CVE-2020-15469

MemoryRegionOps 对象可能缺少读取/写入回调方法，从而导致空指针取消引用。

CVE-2020-15859

QEMU 的 hw/net/e1000e_core.c 中存在释放后使用问题，原因是客户机操作系统用户可将数据地址设置为 e1000e 的 MMIO 地址，从而触发 e1000e 数据包。

CVE-2020-25084

QEMU 的 hw/usb/hcd-xhci.c 中存在释放后使用，这是未检查 usb_packet_map 返回值所致。

CVE-2020-28916

hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。

CVE-2020-29130

slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。

CVE-2020-29443

hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。

CVE-2021-20181

9pfs: ZDI-CAN-10904: QEMU Plan 9 文件系统 TOCTOU 特权提供漏洞。

CVE-2021-20221

aarch64: GIC: 通过中断 ID 字段的越界堆缓冲区访问。

对于 Debian 9 Stretch，已在版本 1:2.8+dfsg-6+deb9u13 中修复这些问题。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1762 公告中提及的多个漏洞影响。

  - QEMU：block/iscsi.c 中的 iscsi_aio_ioctl_cb() 存在堆缓冲区溢出问题，可能导致信息泄露 (CVE-2020-11947)

  - QEMU：hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中存在可访问的断言失败 (CVE-2020-16092)

  - libvirt：qemu_agent.c 的 qemuAgentGetInterfaces() 中存在双重释放 (CVE-2020-25637)

  - QEMU：hw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中存在无限循环漏洞 (CVE-2020-25707)

  - QEMU：通过 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 断言失败 (CVE-2020-25723)

  - QEMU：hw/pci/msix.c 的 msix_table_mmio_write() 中存在基于堆的缓冲区溢出漏洞 (CVE-2020-27821)

  - QEMU：e1000e: 采用空数据包描述符时会发生无限循环情况 (CVE-2020-28916)

  - CVE-2020-29130 QEMU：slirp：处理 ARP/NCSI 数据包时存在越界访问问题 (CVE-2020-29129)

  - CVE-2020-29129 QEMU：slirp：处理 ARP/NCSI 数据包时存在越界访问问题 (CVE-2020-29130)

  - QEMU：ide：atapi：处理读取命令时会发生 OOB 访问 (CVE-2020-29443)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 2322-1 公告中提及的一个漏洞的影响。

  - QEMU：ide：atapi：处理读取命令时会发生 OOB 访问 (CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2322 公告中提及的一个漏洞影响。

  - QEMU：ide：atapi：处理读取命令时会发生 OOB 访问 (CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-5010-1 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.2.0 中，MemoryRegionOps 对象可能缺少读取/写入回调方法，从而导致空指针取消引用。(CVE-2020-15469)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

  - 在 QEMU 6.0.0 之前版本的 SCSI 仿真支持中发现空指针取消引用缺陷。
    特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-35504)

  - 在 QEMU 6.0.0 之前版本的 am53c974 SCSI 主机总线适配器仿真中发现空指针取消引用缺陷。在处理“信息传输”命令时会出现此问题。特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。
    此漏洞最大的威胁在于系统可用性。(CVE-2020-35505)

  - 发现 qemu 中存在一个缺陷。发现 virtio-fs 共享文件系统后台程序中存在一个主机权限提升问题，特权客户机用户能够在共享目录中创建设备特殊文件，并使用该文件对主机设备进行读写访问。(CVE-2020-35517)

  - 在 QEMU 的 MegaRAID 仿真器中发现释放后使用缺陷。在错误 mptsas_free_request() 不会使请求对象“req”从挂起的请求队列中出列的情况下，处理 SCSI I/O 请求时会出现此问题。特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。2.10.0 到 5.2.0 之间的版本可能会受到影响。
    (CVE-2021-3392)

  - 发现 CVE-2020-17380/CVE-2020-25085 的修补程序无效，因此，QEMU 容易受到之前在 SDHCI 控制器仿真代码中发现的越界读取/写入访问问题的影响。恶意特权客户机可利用此缺陷，造成主机上的 QEMU 进程崩溃，进而导致拒绝服务或潜在的代码执行。QEMU 5.2.0 及之前版本会受到此问题的影响。(CVE-2021-3409)

  - 在 QEMU 5.2.0 及其之前版本的各种 NIC 仿真器中发现通过无限循环导致的潜在堆栈溢出问题。在 NIC 的环回模式（会绕过可重入的 DMA 检查）中会发生此问题。客户机用户/进程可能会利用此缺陷消耗 CPU 周期或造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-3416)

  - 在 QEMU 的 USB 重定向器设备 (usb-redir) 中发现一个缺陷。小型 USB 数据包合并为单个大型传输请求，以减少开销并提高性能。批量传输的总大小用于在没有适当验证的情况下，在堆栈上动态分配可变长度数组 (VLA)。由于总大小未定界，恶意客户机可利用此缺陷影响数组长度，造成 QEMU 进程在堆栈上执行过度分配，进而导致拒绝服务。(CVE-2021-3527)

  - 在 QEMU 6.0 及其之前版本的 virtio vhost-user GPU 设备 (vhost-user-gpu) 中发现多个内存泄漏。这些漏洞存在于 contrib/vhost-user-gpu/vhost-user-gpu.c 和 contrib/vhost-user-gpu/virgl.c 中，由有效生命周期后未正确释放内存（即空闲）所致。(CVE-2021-3544)

  - 在 QEMU 6.0 及其之前版本的 virtio vhost-user GPU 设备 (vhost-user-gpu) 中发现信息泄漏漏洞。此缺陷存在于 contrib/vhost-user-gpu/virgl.c 的 virgl_cmd_get_capset_info() 中，由读取未初始化的内存所致。恶意客户机可利用此问题从主机泄漏内存。(CVE-2021-3545)

  - 在 QEMU 6.0 及其之前版本的 vhost-user-gpu 中发现一个缺陷。恶意客户机可利用越界写入漏洞，造成主机上的 QEMU 进程崩溃，进而导致拒绝服务或可能使用 QEMU 进程的特权在主机上执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3546)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 bootp_input() 函数中，可能在处理小于“bootp_t”结构大小的 udp 数据包时发生。恶意客户机可利用此缺陷从主机泄漏 10 字节未初始化的堆内存。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp6_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 tftp_input() 函数中，可能在处理小于“tftp_t”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3595)

  - 在 aarch64 平台上，QEMU qemu 4.2.0 及之前版本的 ARM Generic Interrupt Controller 仿真器中发现越界堆缓冲区访问问题。出现此问题的原因在于将中断 ID 写入控制器内存区域时，并未将其屏蔽为 4 位宽。更新控制器状态字段及其后续处理时可能出现上述问题。客户机特权用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-20221)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9109 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

  - 客户机 OS 用户可利用 QEMU 4.2.1 的 net/eth.c 中的 eth_get_gso_type 触发断言失败。客户机可通过缺少有效的第 3 层协议的数据包数据造成 QEMU 进程崩溃。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，在 ATI VGA 实施中发现一个越界读取缺陷。通过 ati_mm_write() 回调处理 MMIO 写入操作时，在 ati_cursor_define() 例程中会发生此问题。恶意访客可滥用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。
    (CVE-2019-20808)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1762 公告中提及的多个漏洞影响。

  - QEMU: block/iscsi.c 中的 iscsi_aio_ioctl_cb() 存在堆缓冲区溢出问题，可能导致信息泄露 (CVE-2020-11947)

  - QEMU: hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中存在可访问的断言失败 (CVE-2020-16092)

  - libvirt：qemu_agent.c 的 qemuAgentGetInterfaces() 中存在双重释放 (CVE-2020-25637)

  - QEMU: hw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中存在无限循环漏洞 (CVE-2020-25707)

  - QEMU: 通过 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 断言失败 (CVE-2020-25723)

  - QEMU: hw/pci/msix.c 的 msix_table_mmio_write() 中存在基于堆的缓冲区溢出漏洞 (CVE-2020-27821)

  - QEMU: e1000e: 采用空数据包描述符时会发生无限循环情况 (CVE-2020-28916)

  - CVE-2020-29130 QEMU：slirp：处理 ARP/NCSI 数据包时存在越界访问问题 (CVE-2020-29129)

  - CVE-2020-29129 QEMU：slirp：处理 ARP/NCSI 数据包时存在越界访问问题 (CVE-2020-29130)

  - QEMU: ide：atapi：处理读取命令时会发生 OOB 访问 (CVE-2020-29443)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2322 公告中提及的漏洞的影响。

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155325	Oracle Linux 8：virt: ol / 和 / virt-devel: rhel (ELSA-2021-1762)	Nessus	Oracle Linux Local Security Checks	2021/11/12	2024/11/1	medium
164678	Debian DLA-3099-1：qemu - LTS 安全更新	Nessus	Debian Local Security Checks	2022/9/5	2025/1/22	high
148544	Oracle Linux 7：qemu (ELSA-2021-9104)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
150965	Amazon Linux 2：qemu (ALAS-2021-1671)	Nessus	Amazon Linux Local Security Checks	2021/6/23	2024/12/11	medium
184965	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2021:1762)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
150991	RHEL 7：qemu-kvm-rhev (RHSA-2021: 2529)	Nessus	Red Hat Local Security Checks	2021/6/24	2024/11/7	low
146303	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 漏洞 (USN-4725-1)	Nessus	Ubuntu Local Security Checks	2021/2/8	2025/9/3	high
150769	CentOS 7：qemu-kvm (RHSA-2021:2322)	Nessus	CentOS Local Security Checks	2021/6/14	2024/10/9	low
157696	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2021:1762)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	medium
146609	Debian DLA-2560-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2021/2/19	2024/1/22	high
149772	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2021: 1762)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	medium
150709	Scientific Linux 安全更新：SL7.x x86_64 中的 qemu-kvm (2021:2322)	Nessus	Scientific Linux Local Security Checks	2021/6/11	2021/6/11	low
150382	RHEL 7：qemu-kvm (RHSA-2021: 2322)	Nessus	Red Hat Local Security Checks	2021/6/9	2024/11/7	low
151680	Ubuntu 18.04 LTS / 20.04 LTS：QEMU 漏洞 (USN-5010-1)	Nessus	Ubuntu Local Security Checks	2021/7/16	2025/9/3	high
148545	Oracle Linux 7：qemu (ELSA-2021-9109)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
149669	RHEL 8：virt: rhel 和 virt-devel: rhel (RHSA-2021: 1762)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/15	medium
150426	Oracle Linux 7：qemu-kvm (ELSA-2021-2322)	Nessus	Oracle Linux Local Security Checks	2021/6/9	2024/10/22	low
223552	Linux Distros 未修补的漏洞: CVE-2020-29443	Nessus	Misc.	2025/3/4	2025/9/10	low

检测

插件搜索

medium

high

high

medium

medium

low

high

low

medium

high

medium

low

low

high

high

medium

low

low