The version of QEMU installed on the remote Windows host is prior to 9.0.0 and therefore vulnerable to the following:

  - A double free vulnerability was found in QEMU virtio devices (virtio-gpu, virtio-serial-bus, virtio-crypto), where     the mem_reentrancy_guard flag insufficiently protects against DMA reentrancy issues. This issue could allow a     malicious privileged guest user to crash the QEMU process on the host, resulting in a denial of service or allow     arbitrary code execution within the context of the QEMU process on the host. (CVE-2024-3446)

  - A stack based buffer overflow was found in the virtio-net device of QEMU. This issue occurs when flushing TX in     the virtio_net_flush_tx function if guest features VIRTIO_NET_F_HASH_REPORT, VIRTIO_F_VERSION_1 and     VIRTIO_NET_F_MRG_RXBUF are enabled. This could allow a malicious user to overwrite local variables allocated on the     stack. Specifically, the `out_sg` variable could be used to read a part of process memory and send it to the wire,     causing an information leak. (CVE-2023-6693)

  - A flaw was found in QEMU. An assertion failure was present in the update_sctp_checksum() function in     hw/net/net_tx_pkt.c when trying to calculate the checksum of a short-sized fragmented packet. This flaw allows a     malicious guest to crash QEMU and cause a denial of service condition. (CVE-2024-3567)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7094-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMUが特定のVNC操作中にメモリを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、QEMUにリソースを消費させることで、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-20382)

    QEMU が ROM コンテンツのロード中に特定のメモリコピー操作を不適切に処理していることがわかりました。
    ユーザーが誘導されて信頼できないカーネルイメージを実行した場合、リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-13765)

    Aviv Sasson氏は、QEMUがSlirpネットワーキングを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-1983)

    QEMU エミュレーターの SLiRP ネットワーク実装が特定の状況でメモリを適切に管理しないことがわかりました。攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローやその他の領域外アクセスを引き起こし、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-7039)

    QEMU エミュレーターの SLiRP ネットワーク実装が snprintf の戻り値を誤用することがわかりました。攻撃者がこれを使用して、サービス拒否 (アプリケーションクラッシュ) または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-8608)

    QEMU SLiRP ネットワークが特定の udp パケットを不適切に処理していることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、機密情報をホストからリークする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-3592、CVE-2021-3594)

    QEMU に DMA 再入可能性の問題があり、メモリ解放後使用 (Use After Free) の脆弱性を引き起こすことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、およびUbuntu 22.04 LTSのみです。(CVE-2023-3019)

    QEMU に Virtio PCI Bindings の欠陥があり、vhost_net_stop を介してクラッシュを引き起こすことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10 のみです。(CVE-2024-4693)

    QEMU が virtio-sound のメモリを誤って処理し、ヒープベースのバッファオーバーフローを引き起こすことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10 のみです。(CVE-2024-7730)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされている QEMU のバージョンは 9.0.0 より前であるため、以下に脆弱性が存在します。

  - QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。(CVE-2024-3446)

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - QEMU に欠陥が見つかりました。短いサイズの断片化されたパケットのチェックサムを計算しようとするとき、hw/net/net_tx_pkt.c の update_sctp_checksum() 関数にアサーション失敗が発生します。この欠陥により、悪意のあるゲストが QEMU をクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2024-3567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7094-1 公告中提及的多個弱點影響。

    據發現，QEMU 在某些 VNC 作業期間未正確處理記憶體。遠端攻擊者可能會利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-20382)

    據發現，在載入 ROM 內容時，QEMU 並未正確處理某些記憶體複製作業。
    如果使用者遭誘騙而執行不受信任的核心影像，遠端攻擊者可能會利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-13765)

    Aviv Sasson 發現，QEMU 未正確處理 Slirp 網路。遠端攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-1983)

    據發現，在某些情況下，QEMU 模擬器的SLiRP 網路實作未正確管理記憶體。攻擊者可利用此問題造成堆積型緩衝區溢位或其他超出邊界存取，進而導致拒絕服務 (應用程式毀損) 或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-7039)

    據發現，QEMU 模擬器的 SLiRP 網路實作誤用 snprintf 傳回值。攻擊者可利用此弱點造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-8608)

    據發現，QEMU SLiRP 網路未正確處理特定 udp 封包。客體內的攻擊者可能會利用此問題洩漏主機的敏感資訊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3592、CVE-2021-3594)

    據發現，QEMU 有一個 DMA 可重入問題，導致使用已釋放記憶體弱點。攻擊者可能利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-3019)

    據發現，QEMU 在 Virtio PCI Bindings 中有一個缺陷，會導致可透過 vhost_net_stop 觸發的毀損。客體中的攻擊者可能利用此問題造成拒絕服務。
    此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-4693)

    據發現，QEMU 未正確處理 virtio-sound 中的記憶體，因而導致堆積型緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-7730)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 QEMU 版本比 9.0.0 舊，因此容易受到下列弱點影響：

  - 在 QEMU virtio 裝置 (virtio-gpu、virtio-serial-bus、virtio-crypto) 中發現一個重複釋放弱點，其中 mem_reentrancy_guard 旗標未充分防止 DMA 重新進入問題。具有特權的惡意來賓使用者可利用此問題造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行任意程式碼。(CVE-2024-3446)

  - 在 QEMU 的 virtio-net 裝置中發現一個堆疊型緩衝區溢位缺陷。如果啟用了來賓功能 VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1 和 VIRTIO_NET_F_MRG_RXBUF，則在 virtio_net_flush_tx 函式中排清 TX 時，會發生此問題。這可導致惡意使用者覆寫在堆疊上配置的本機變數。具體而言，`out_sg` 變數可用來讀取部分處理程序記憶體並將其傳送至連線，進而造成資訊洩漏。(CVE-2023-6693)

  - 在 QEMU 中發現一個缺陷。嘗試計算小型分割封包的總和檢查碼時，hw/net/net_tx_pkt.c 的 update_sctp_checksum() 函式中發生宣告失敗。此缺陷允許惡意來賓損毀 QEMU，並造成拒絕服務情形。(CVE-2024-3567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的多个程序包受到公告 USN-7094-1 中提及的多个漏洞影响。

    发现 QEMU 未能正确处理某些 VNC 操作。远程攻击者可能利用此问题导致 QEMU 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2019-20382)

    发现 QEMU 未能正确处理某些 VNC 操作。据发现，QEMU 在加载 ROM 内容时，未正确处理包含内存复制操作。
    如果用户受到诱骗运行不受信任的内核图像，远程攻击者可能利用此问题运行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-13765)

    Aviv Sasson 发现 QEMU 未能正确处理 Slirp 网络后端。远程攻击者可以利用此问题导致 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-1983)

    据发现，QEMU 模拟的 SLiRP 网络实现在某些情况下未能正确管理内存。攻击者可利用此问题造成基于堆的缓冲区溢出或其他越界访问，这可导致拒绝服务（应用程序崩溃）或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-7039)

    发现 QEMU 仿真器的 SLiRP 网络实现误用 snprintf 返回值。攻击者可利用它造成拒绝服务 (应用程序崩溃)，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-8608)

    发现 QEMU SLiRP 网络未能正确处理某些 udp 数据包。客户机内的攻击者可能利用此问题泄漏主机的敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3592, CVE-2021-3594)

    发现 QEMU 具有 DMA 可重新进入问题，可导致释放后使用漏洞。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-3019)

    发现 QEMU 在 Virtio PCI Bindings 中存在缺陷，可通过 vhost_net_stop 导致可触发的崩溃。客户机内部的攻击者可能会利用此问题发起拒绝服务攻击。
    此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-4693)

    发现 QEMU 未正确处理 virtio-sound 中的内存，导致基于堆的缓冲区溢出。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-7730)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QEMU Virtio PCI 系結 (hw/virtio/virtio-pci.c) 中發現一個瑕疵。在開機處理程序期間，向量 0 的 irqfd 不當釋放和使用會導致可透過 vhost_net_stop() 來賓觸發的當機。
    此瑕疵允許惡意來賓損毀主機上的 QEMU 處理程序。 (CVE-2024-4693)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU Virtio PCI Bindings (hw/virtio/virtio-pci.c) 中发现一个缺陷。引导过程中未正确释放和使用矢量 0 的 irqfd，导致客户机可通过 vhost_net_stop() 触发的崩溃。
    此缺陷允许恶意访客造成主机上的 QEMU 进程崩溃。 (CVE-2024-4693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 QEMU 版本早于 9.0.0，因此容易受到以下攻击：

  - 在 QEMU virtio 设备（virtio-gpu、virtio-serial-bus、virtio-crypto）中发现双重释放漏洞，这是因为 mem_reentrancy_guard 标记未能充分防范 DMA 重新进入问题。恶意特权客户机用户可利用此问题，造成主机上的 QEMU 进程崩溃，进而发起导致拒绝服务攻击，或者可能在主机上 QEMU 进程的环境中执行任意代码。(CVE-2024-3446)

  - 在 QEMU 的 virtio-net 设备中发现基于堆栈的缓冲区溢出漏洞。如果启用了 VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1 和 VIRTIO_NET_F_MRG_RXBUF 客户机功能，在 virtio_net_flush_tx 函数中刷新 TX 会导致此问题发生。因此，恶意用户可以改写堆栈上分配的本地变量。特别是，“out_sg”变量可用于读取部分进程内存并将其发送到线路，从而导致信息泄漏。(CVE-2023-6693)

  - 发现 QEMU 中存在一个缺陷。在尝试计算小型拆分数据包的校验和时，hw/net/net_tx_pkt.c 中的 update_sctp_checksum() 函数出现断言失败。恶意客户机攻击者可以利用此缺陷，造成 QEMU 崩溃并发起拒绝服务攻击。(CVE-2024-3567)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:4094-1 advisory.

    Security fixes:

    - CVE-2024-8354: Fixed assertion failure in usb_ep_get() (bsc#1230834)
    - CVE-2024-8612: Fixed information leak in virtio devices (bsc#1230915)

    Update version to 8.2.7:

    Security fixes:

    - CVE-2024-7409: Fixed denial of service via improper synchronization in QEMU NBD Server during socket     closure (bsc#1229007)
    - CVE-2024-4693: Fixed improper release of configure vector in virtio-pci that lead to guest triggerable     crash (bsc#1224132)

    Other fixes:

    - added missing fix for ppc64 emulation that caused corruption in userspace (bsc#1230140)
    - target/ppc: Fix lxvx/stxvx facility check (bsc#1229929)
    - accel/kvm: check for KVM_CAP_READONLY_MEM on VM (bsc#1231519)

    Full changelog here:

    https://lore.kernel.org/qemu-devel/d9ff276f-f1ba-4e90-8343-a7a0dc2bf305@tls.msk.ru/

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3744-1 advisory.

    Security fixes:

    - CVE-2024-8354: Fixed assertion failure in usb_ep_get() (bsc#1230834)
    - CVE-2024-8612: Fixed information leak in virtio devices (bsc#1230915)

    Update version to 8.2.7:

    Security fixes:

    - CVE-2024-7409: Fixed denial of service via improper synchronization in QEMU NBD Server during socket     closure (bsc#1229007)
    - CVE-2024-4693: Fixed improper release of configure vector in virtio-pci that lead to guest triggerable     crash (bsc#1224132)

    Other fixes:

    - added missing fix for ppc64 emulation that caused corruption in userspace (bsc#1230140)
    - target/ppc: Fix lxvx/stxvx facility check (bsc#1229929)
    - accel/kvm: check for KVM_CAP_READONLY_MEM on VM (bsc#1231519)

    Full changelog here:

    https://lore.kernel.org/qemu-devel/d9ff276f-f1ba-4e90-8343-a7a0dc2bf305@tls.msk.ru/

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the QEMU Virtio PCI Bindings (hw/virtio/virtio-pci.c). An improper release and use of     the irqfd for vector 0 during the boot process leads to a guest triggerable crash via vhost_net_stop().
    This flaw allows a malicious guest to crash the QEMU process on the host. (CVE-2024-4693)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU Virtio PCI Bindings（hw/virtio/virtio-pci.c）に欠陥が見つかりました。起動プロセス中にベクター 0 に対する irqfd を不適切にリリースおよび使用すると、vhost_net_stop() を介してゲストがトリガー可能なクラッシュを引き起こします。
    この欠陥により、悪意のあるゲストがホスト上の QEMU プロセスをクラッシュさせる可能性があります。 （CVE-2024-4693）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2024:3744-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正:

    - CVE-2024-8354: usb_ep_get() のアサーションエラーを修正 (bsc#1230834)
    - CVE-2024-8612: virtio デバイスで情報漏洩を修正 (bsc#1230915)

    バージョンを 8.2.7 に更新します

    セキュリティ修正:

    - CVE-2024-7409: ソケットクローズ時の QEMU NBD サーバーの不適切な同期によるサービス拒否を修正 (bsc#1229007)
    - CVE-2024-4693: ゲストがトリガー可能なクラッシュを引き起こす、virtio-pci の設定ベクトルの不適切なリリースを修正 (bsc#1224132)

    その他の修正:

    - ユーザー空間の破損を引き起こしていた ppc64 エミュレーションに対する、欠落していた修正を追加 (bsc#1230140)
    - target/ppc: lxvx/stxvx 機能チェックを修正 (bsc#1229929)
    - accel/kvm: VM 上の KVM_CAP_READONLY_MEM をチェック (bsc#1231519)

    すべての変更ログはこちら:

    https://lore.kernel.org/qemu-devel/d9ff276f-f1ba-4e90-8343-a7a0dc2bf305@tls.msk.ru/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7094-1 advisory.

    It was discovered that QEMU incorrectly handled memory during certain VNC operations. A remote attacker     could possibly use this issue to cause QEMU to consume resources, resulting in a denial of service. This     issue only affected Ubuntu 14.04 LTS. (CVE-2019-20382)

    It was discovered that QEMU incorrectly handled certain memory copy operations when loading ROM contents.
    If a user were tricked into running an untrusted kernel image, a remote attacker could possibly use this     issue to run arbitrary code. This issue only affected Ubuntu 14.04 LTS. (CVE-2020-13765)

    Aviv Sasson discovered that QEMU incorrectly handled Slirp networking. A remote attacker could use this     issue to cause QEMU to crash, resulting in a denial of service, or possibly execute arbitrary code. This     issue only affected Ubuntu 14.04 LTS. (CVE-2020-1983)

    It was discovered that the SLiRP networking implementation of the QEMU emulator did not properly manage     memory under certain circumstances. An attacker could use this to cause a heap-based buffer overflow or     other out- of-bounds access, which can lead to a denial of service (application crash) or potential     execute arbitrary code. This issue only affected Ubuntu 14.04 LTS. (CVE-2020-7039)

    It was discovered that the SLiRP networking implementation of the QEMU emulator misuses snprintf return     values. An attacker could use this to cause a denial of service (application crash) or potentially execute     arbitrary code. This issue only affected Ubuntu 14.04 LTS. (CVE-2020-8608)

    It was discovered that QEMU SLiRP networking incorrectly handled certain udp packets. An attacker inside a     guest could possibly use this issue to leak sensitive information from the host. This issue only affected     Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2021-3592, CVE-2021-3594)

    It was discovered that QEMU had a DMA reentrancy issue, leading to a use-after-free vulnerability. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 18.04     LTS, Ubuntu 20.04 LTS and Ubuntu 22.04 LTS. (CVE-2023-3019)

    It was discovered that QEMU had a flaw in Virtio PCI Bindings, leading to a triggerable crash via     vhost_net_stop. An attacker inside a guest could possibly use this issue to cause a denial of service.
    This issue only affected Ubuntu 24.04 LTS and Ubuntu 24.10. (CVE-2024-4693)

    It was discovered that QEMU incorrectly handled memory in virtio-sound, leading to a heap-based buffer     overflow. An attacker could possibly use this issue to cause a denial of service or execute arbitrary     code. This issue only affected Ubuntu 24.04 LTS and Ubuntu 24.10. (CVE-2024-7730)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200136	QEMU < 9.0.0 Multiple Vulnerabilities	Nessus	Windows	2024/6/6	2024/7/12	medium
210736	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : QEMU の脆弱性 (USN-7094-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2024/11/15	medium
200136	QEMU < 9.0.0 の複数の脆弱性	Nessus	Windows	2024/6/6	2024/7/12	medium
210736	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：QEMU 弱點 (USN-7094-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2024/11/15	medium
200136	QEMU < 9.0.0 多個弱點	Nessus	Windows	2024/6/6	2024/7/12	medium
210736	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：QEMU 漏洞 (USN-7094-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2024/11/15	medium
228936	Linux Distros 未修補弱點：CVE-2024-4693	Nessus	Misc.	2025/3/5	2025/3/5	medium
228936	Linux Distros 未修补的漏洞: CVE-2024-4693	Nessus	Misc.	2025/3/5	2025/3/5	medium
200136	QEMU < 9.0.0 多个漏洞	Nessus	Windows	2024/6/6	2024/7/12	medium
212572	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : qemu (SUSE-SU-2024:4094-1)	Nessus	SuSE Local Security Checks	2024/12/12	2024/12/12	low
209545	SUSE SLES15 Security Update : qemu (SUSE-SU-2024:3744-1)	Nessus	SuSE Local Security Checks	2024/10/23	2024/11/15	low
228936	Linux Distros Unpatched Vulnerability : CVE-2024-4693	Nessus	Misc.	2025/3/5	2025/3/5	medium
228936	Linux Distros のパッチ未適用の脆弱性: CVE-2024-4693	Nessus	Misc.	2025/3/5	2025/3/5	medium
209545	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2024:3744-1)	Nessus	SuSE Local Security Checks	2024/10/23	2024/11/15	low
210736	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : QEMU vulnerabilities (USN-7094-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2024/11/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

low

medium

medium

low

medium