远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的一个程序包受到 USN-8172-1 公告中提及的多个漏洞影响。

    发现 kvmtool 在某些情况下未能正确管理内存。恶意来宾攻击者可能利用此问题导致 kvmtool 崩溃从而导致拒绝服务或可能在主机系统上执行任意代码。 (CVE-2021-45464)

    发现 kvmtool 未能正确处理 9p 透传文件系统。恶意客户机攻击者可能利用此问题在主机系统上打开特殊文件、转义导出的 9p 树并执行任意代码。 (CVE-2023-2861)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，该软件受到 ALAS2-2023-2148 公告中提及的多个漏洞影响。

    在 QEMU 5.2.0 及其之前版本的各种 NIC 仿真器中发现通过无限循环导致的潜在堆栈溢出问题。在 NIC 的环回模式（会绕过可重入的 DMA 检查）中会发生此问题。客户机用户/进程可能会利用此缺陷消耗 CPU 周期或造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-3416)

    9pfs阻止打开特殊文件恶意客户端可能通过在主机端创建和打开设备文件从而避开导出的 9p 树。 (CVE-2023-2861)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-8412-1 公告中提及的多个漏洞影响。

    Felipe Franciosi、Raphael Norwitz 和 Peter Turschmid 发现 QEMU 中的 iSCSI 区块驱动程序未正确处理来自 iSCSI 服务器的某些响应。远程攻击者可能利用此问题致使 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-1711)

    已发现 QEMU 中的 iSCSI 区块驱动程序未正确处理某些内存操作，从而导致基于堆的缓冲区过度读取。攻击者可能利用此问题从主机暴露敏感信息。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-11947)

    Ziming Zhang 发现 SM501 QEMU 中的显示驱动程序包含整数溢出。本地攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-12829)

    Gaoning Pan 和 Xingwei Li 发现 QEMU 中的 USB xHCI 控制器实现中包含一个无限循环。客户机内的攻击者可能利用此问题造成 QEMU 挂起，进而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2020-14394)

    Lei Sun 发现 QEMU 未能正确处理某些 MemoryRegionOps 对象，导致空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2020-15469)

    Alexander Bulekov 发现 QEMU 中的 e1000e 网络设备实现中包含释放后使用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-15859)

    Ziming Zhang 发现 QEMU 中的 XGMAC 以太网控制器包含缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-15863)

    Alexander Bulekov 发现 QEMU 中的 SDHCI 设备仿真中存在基于堆的缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2020-17380)

    Sergej Schumilo、Cornelius Aschermann 和 Simon Wrner 发现 QEMU 中的 USB xHCI 控制器实现未检查返回值，从而导致释放后使用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-25084)

    Gaoning Pan、Yongkang Jia 和 Yi 任 发现 QEMU 中的 USB OHCI 控制器实现包含基于堆栈的缓冲区过度读取。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2020-25624)

    已发现 QEMU 中的 USB OHCI 控制器实现包含一个无限循环。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-25625)

    Cheolwoo Myung 发现 QEMU 中的 USB EHCI 仿真未处理 DMA 内存映射失败，从而导致可访问断言。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-25723)

    Gaoning Pan 发现，处理缺少有效第 3 层协议的数据包时，QEMU 中的网络设备仿真可触发断言失败。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-27617)

    Wenxiang Qian 发现 QEMU 中的 ATAPI 仿真未正确验证缓冲区索引，导致越界读取。客户机内的攻击者可利用此问题暴露敏感信息或造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-29443)

    Cheolwoo Myung 发现 QEMU 中的 ESP SCSI 仿真中包含空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2020-35504)

    Cheolwoo Myung 发现 QEMU 的 am53c974 SCSI 主机总线适配器仿真中包含空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2020-35505)

    据发现 QEMU 中的 SDHCI 控制器仿真含有越界读取和写入问题。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3409)

    已发现 QEMU 中的多个网络设备仿真在环回模式下运行时包含无限循环。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2021-3416)

    Alexander Bulekov 发现 QEMU 中的软盘仿真中包含基于堆的缓冲区溢出。客户机内的攻击者可利用此问题暴露敏感信息或造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3507)

    Remy Noel 发现 QEMU 中的 USB 重定向器设备仿真在组合 USB 数据包时执行了无限堆栈分配。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3527)

    已发现 QEMU 中的 QXL 显示设备仿真包含整数溢出，导致基于堆的缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-4206)

    已发现 QEMU 中的 QXL 显示设备仿真执行客户机控制值的双重提取，从而导致基于堆的缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-4207)

    发现 QEMU 的 9pfs 服务器实施包含争用条件，导致释放后使用。恶意 9p 客户端可能利用此问题升级权限。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2021-20181)

    Gaoning Pan 发现 QEMU 中的软盘仿真中包含空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20196)

    Gaoning Pan 发现 QEMU 中的 vmxnet3 网络设备仿真中存在整数溢出。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20203)

    发现 QEMU 中的 ARM Generic Interrupt Controller 仿真包含越界堆访问。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20221)

    Alexander Bulekov、Cheolwoo Myung、Sergej Schumilo、Cornelius Aschermann 和 Simon Wrner 发现 QEMU 中的 e1000 网络设备仿真中包含无限循环。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20257)

    已发现 QEMU 中的 9p 直通文件系统实现未阻止打开主机上的特殊文件。恶意访客可能利用此问题转义导出的 9p 树。
    此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-2861)

    已发现 QEMU 中的 virtio 加密设备仿真未正确验证某些缓冲区长度，从而导致堆缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2023-3180)

    已发现 QEMU 中的内置 VNC 服务器在清理握手期间失败的连接时，包含空指针取消引用。远程攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。
    (CVE-2023-3354)

    已发现 QEMU 可能错误地将客户机 I/O 操作定向到磁盘偏移 0 而非预期偏移。客户机中的攻击者可能利用此问题读取或覆盖敏感数据，从而可能取得主机的控制权。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-5088)

    已发现 QEMU 中的多个 virtio 设备仿真未正确防止 DMA 重新进入，从而导致双重释放。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。（CVE-2024-3446）

    已发现 QEMU 中的 SDHCI 设备仿真包含基于堆的缓冲区溢出。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。（CVE-2024-3447）

    发现 QEMU 磁盘映像实用工具 （qemu-img） 未正确处理某些构建的图像文件。攻击者可能利用此问题造成 qemu-img 消耗过多资源或访问非预期外部文件，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2024-4467)

    Cyrille Chatras 发现 QEMU 中的 LSI53C895A SCSI 主机总线适配器仿真中包含释放后使用。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。（CVE-2024-6519）

    发现 QEMU 中的 NBD 服务器在套接字关闭期间存在同步不正确问题。远程攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。（CVE-2024-7409）

    发现 QEMU 中的 USB 仿真包含一个可访问的断言。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
    (CVE-2024-8354)

    发现 QEMU 在 VNC WebSocket 握手期间未正确处理资源，导致释放后使用。远程攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-11234)

    已发现 QEMU 在读取 VMDK 图像时可能会越界读取。攻击者可能利用此问题暴露敏感信息或造成 QEMU 崩溃，进而导致拒绝服务。（CVE-2026-2243）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的程序包受到 USN-6567-1 公告中提及的多个漏洞的影响。

  - 在计算传输请求块 (TRB) 环的长度时，在 QEMU 的 USB xHCI 控制器仿真中发现无限循环缺陷。特权客户机用户可利用此缺陷造成主机上的 QEMU 进程挂起，从而导致拒绝服务。(CVE-2020-14394)

  - 在 QEMU 4.2.0 的 TCG 加速器中发现了一个问题，该问题允许本地攻击者执行任意代码、提升权限并造成拒绝服务 (DoS)。(CVE-2020-24165)

  - 在 QEMU 的 Intel HD Audio 设备 (intel-hda) 中发现堆栈溢出漏洞。恶意访客可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。此缺陷会影响 QEMU 7.0.0 之前版本。(CVE-2021-3611)

  - 在 QEMU 的 ATI VGA 设备仿真中发现越界内存访问缺陷。当客户机为目标显示参数提供无效值时，ati_2d_blt() 例程在处理 MMIO 写入操作时会发生此缺陷。恶意访客可使用此缺陷使主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2021-3638)

  - 在 QEMU 中对 VMWare 的半虚拟化 RDMA 设备的实现中发现一个缺陷。此缺陷允许特制的客户机驱动程序分配和初始化大量要用作 CQ 和异步事件描述符环的页表，从而可能导致越界读取和 QEMU 崩溃。
    (CVE-2023-1544)

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。9pfs 服务器未禁止在主机端打开特殊文件，可能允许恶意客户端通过在共享文件夹中创建并打开设备文件，从导出的 9p 树中逃逸。(CVE-2023-2861)

  - 当处理 virtio_crypto_handle_sym_req 中的数据加密/解密请求时，在 QEMU 虚拟 crypto 设备中发现一个缺陷。未检查 virtio_crypto_sym_op_helper 中的“src_len”和“dst_len”值，因此当两个值不同时，可能导致堆缓冲区溢出。
    (CVE-2023-3180)

  - 在处理 ClientCutText 消息时，在 QEMU 内置的 VNC 服务器中发现了缺陷。当在 `inflate_buffer` 函数中扩充由攻击者控制的 zlib 缓冲区时，错误的退出条件可能会导致无限循环。能够将剪贴板发送到 VNC 服务器、经过身份验证的远程客户端可利用此问题，触发拒绝服务。(CVE-2023-3255)

  - 发现 QEMU 中存在一个缺陷。热拔出具有异步性，会造成争用情形，即在拔出 virtio-net pci 前端之前程序会清除 net 设备后端。恶意访客可利用此时间窗口触发断言并造成拒绝服务。(CVE-2023-3301)

  - 在 QEMU 内置的 VNC 服务器中发现缺陷。当客户端连接到 VNC 服务器时，QEMU 会检查当前连接数是否超过特定阈值，如已超过，则需清理先前的连接。如果先前的连接恰好处于握手阶段并且失败，QEMU 就会再次清理该连接，进而导致空指针取消引用问题。未经身份验证的远程客户端可利用此问题造成拒绝服务情形。(CVE-2023-3354)

  - 8.0.4 及之前的 QEMU 会访问 hw/nvme/ctrl.c 的 nvme_directive_receive 中的空指针，因为在检查是否启用 Flexible Data Placement 之前并未检查是否配置耐久组。(CVE-2023-40360)

  - 在 QEMU 的虚拟 nvme 设备中发现堆越界内存读取缺陷。在计算用于将数据复制回客户机的主机堆指针之前，QEMU 进程未验证客户机提供的偏移量。与已分配缓冲区相关的任意堆内存会被泄露。
    (CVE-2023-4135)

  - 在 8.0.0 及之前的 QEMU 中，hw/scsi/scsi-disk.c 的 scsi_disk_reset 会触发除以零漏洞，因为 scsi_disk_emulate_mode_select 不会阻止 s->qdev.blocksize 成为 256。这会导致 QEMU 和客户机立即停止运行。(CVE-2023-42467)

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3759 公告中提及的多个漏洞影响。

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。9pfs 服务器未禁止在主机端打开特殊文件，可能允许恶意客户端通过在共享文件夹中创建并打开设备文件，从导出的 9p 树中逃逸。(CVE-2023-2861)

  - 在 QEMU 内置的 VNC 服务器中发现缺陷。当客户端连接到 VNC 服务器时，QEMU 会检查当前连接数是否超过特定阈值，如已超过，则需清理先前的连接。如果先前的连接恰好处于握手阶段并且失败，QEMU 就会再次清理该连接，进而导致空指针取消引用问题。未经身份验证的远程客户端可利用此问题造成拒绝服务情形。(CVE-2023-3354)

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。9pfs 服务器未禁止在主机端打开特殊文件，可能允许恶意客户端通过在共享文件夹中创建并打开设备文件，从导出的 9p 树中逃逸。(CVE-2023-2861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 qemu 版本低于 测试的版本。因此，该程序受到 CVE-2023-2861 公告中提及的一个漏洞影响。

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。9pfs 服务器未禁止在主机端打开特殊文件，可能允许恶意客户端通过在共享文件夹中创建并打开设备文件，从导出的 9p 树中逃逸。(CVE-2023-2861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-18 中所述漏洞影响（QEMU：多个漏洞）

    已在 QEMU 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306261	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTSkvmtool 漏洞 (USN-8172-1)	Nessus	Ubuntu Local Security Checks	2026/4/14	2026/4/14	high
178497	Amazon Linux 2 : qemu、 --advisory ALAS2-2023-2148 (ALAS-2023-2148)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2025/9/25	high
320399	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 漏洞（USN-8412-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
187683	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：QEMU 漏洞 (USN-6567-1)	Nessus	Ubuntu Local Security Checks	2024/1/8	2025/9/3	high
191790	Debian dla-3759：qemu - 安全更新	Nessus	Debian Local Security Checks	2024/3/11	2025/1/22	high
226791	Linux Distros 未修补的漏洞: CVE-2023-2861	Nessus	Misc.	2025/3/5	2026/7/27	high
234302	Azure Linux 3.0 安全更新qemu (CVE-2023-2861)	Nessus	Azure Linux Local Security Checks	2025/4/13	2025/9/15	high
205306	GLSA-202408-18：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/9	2024/8/9	high

检测

插件搜索

high

high

high

high

high

high

high

high