- CVE-2015-7295：virtio-net 可能的遠端 DoS (bz #1264393) * drive-mirror：修正協程重新進入 (bz #1266936) * 修正 udp 通訊端「localaddr」(bz #1268708)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

qemu 已更新，修正了 37 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI DMA I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI DMA I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2015-3214：已修正 i8254 PIC 中的 OOB 讀取問題 (bsc#934069)

- CVE-2014-9718：已修正格式錯誤或短 ide PRDT 的處理問題，以避免來賓有任何機會透過濫用該介面來造成 DoS (bsc#928393)

- CVE-2014-3689：已修正 rectangle 函式中參數驗證不充分的問題 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 模擬器會允許本機來賓使用者透過設定為高解析度顯示，進而讀取主機記憶體 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7295：當大型或可合併的接收緩衝區不受支援時，QEMU 的虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c，會允許遠端攻擊者透過 (1) tuntap 或 (2) macvtap 介面上的 jumbo 框架流動，造成拒絕服務 (來賓網路消耗) (bsc#947159)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

qemu 已更新，修复了 37 个安全问题。

修复了这些安全问题：

- CVE-2016-4439：避免 53C9X 仿真中的 OOB 访问 (bsc#980711)

- CVE-2016-4441：避免 53C9X 仿真中的 OOB 访问 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 仿真中的 OOB 访问 (bsc#981266)

- CVE-2015-8817：避免 PCI DMA I/O 中的 OOB 访问 (bsc#969121)

- CVE-2015-8818：避免 PCI DMA I/O 中的 OOB 访问 (bsc#969122)

- CVE-2016-3710：修复可能造成客户机逃逸的基于 VGA 仿真的 OOB 访问 (bsc#978158)

- CVE-2016-3712：修复基于 VGa 仿真的 DOS 和 OOB 读取访问利用 (bsc#978160)

- CVE-2016-4037：修复基于 USB ehci 的 DOS (bsc#976109)

- CVE-2016-2538：修复 USB net 设备仿真中潜在的 OOB 访问 (bsc#967969)

- CVE-2016-2841：修复 ne2000 仿真中的 OOB 访问/挂起 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU 伪随机数发生器时潜在的 DOS (bsc#970036)

- CVE-2016-2857：修复处理 IP 校验和时的 OOB 访问 (bsc#970037)

- CVE-2016-4001：修复 Stellaris enet 仿真 nic 中的 OOB 访问 (bsc#975128)

- CVE-2016-4002：修复 MIPSnet 仿真控制器中的 OOB 访问 (bsc#975136)

- CVE-2016-4020：修复可能将托管数据从 TPR 访问泄漏给客户机的问题 (bsc#975700)

- CVE-2015-3214：修复 i8254 PIC 中的 OOB 读取 (bsc#934069)

- CVE-2014-9718：修复畸形或短 ide PRDT 的处理问题，以避免客户机有任何机会通过滥用该接口来造成 DoS (bsc#928393)

- CVE-2014-3689：修复 rectangle 函数中不充分的参数验证 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 仿真器会允许本地客户机用户通过将显示器设置为高分辨率，来读取主机内存 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 与 protocol_client_msg() 中的整数溢出 (bsc#944463)。

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bsc#940929)。

- CVE-2015-7295：QEMU 的虚拟网络设备 (virtio-net) 支持中的 hw/virtio/virtio.c，当大型或可合并的接收缓冲区不受支持时，会允许远程攻击者通过 (1) tuntap 或 (2) macvtap 界面上的大量巨型帧，造成拒绝服务（客户机网络消耗）(bsc#947159)。

- CVE-2015-7549： PCI 空指针取消引用 (bsc#958917)。

- CVE-2015-8504：VNC 浮点异常 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8568：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8613：megasas 命令处理程序中 memset 的大小错误 (bsc#961358)。

- CVE-2015-8619：长 HMP sendkey 命令参数可能发生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：通过 assert(2) 调用错误执行的 l2 标头验证可能导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器可能导致崩溃 (bsc#960708)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用 (bsc#961332)。

- CVE-2016-1714：处理固件配置时可能发生的 OOB 内存访问 (bsc#961691)。

- CVE-2016-1922：处理 hmp i/o 命令时发生空指针取消引用 (bsc#962320)。

- CVE-2016-1981：客户机内恶意的特权用户可能在 e1000 设备仿真中造成 DoS（无限循环）(bsc#963782)。

- CVE-2016-2198：恶意的特权客户机用户可能通过写入只读 EHCI 功能寄存器而造成 DoS (bsc#964413)。

此非安全问题已得到修复

- bsc#886378：qemu 会截断 virt-rescue 中的 vhd 图像

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201602-01 中所述漏洞的影响（QEMU：多种漏洞）

已在 QEMU 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务或从客户机 VM 获取升级的权限。
 变通方案：

目前无任何已知的变通方案。

Jason Wang 发现 QEMU 未正确处理 virtio-net 设备。远程攻击者可利用此问题造成客户机网络消耗，从而导致拒绝服务。(CVE-2015-7295)

Qinghao Tang 和 Ling Liu 发现当在环回模式下使用时 QEMU 未正确处理 pcnet 驱动程序。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-7504)

Ling Liu 和 Jason Wang 发现 QEMU 未正确处理 pcnet 驱动程序。远程攻击者可利用此问题造成拒绝服务，或可能作为运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-7512)

Qinghao Tang 发现 QEMU 未正确处理 eepro100 驱动程序。恶意访客可利用此问题造成无限循环，从而导致拒绝服务。(CVE-2015-8345)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

- CVE-2015-7295：virtio-net 可能的远程 DoS (bz #1264393) * drive-mirror：修复协同程序重入问题 (bz #1266936) * 修复 udp 套接字“localaddr”(bz #1268708)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 x86 硬體上的完全虛擬化解決方案 qemu 中發現數個弱點。

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 發現，虛擬網路裝置支援容易受到拒絕服務影響 (透過資源耗盡)，接收大型封包時可能會發生此情形。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PC-Net II 乙太網路控制器容易受到堆積型緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 發現，PC-Net II 乙太網路控制器容易受到緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 發現，eepro100 模擬器有一個瑕疵，處理命令區塊時可導致無限迴圈，最終導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 發現，VNC 顯示器驅動程式支援容易受到算術例外狀況瑕疵的影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 發現，USB EHCI 模擬支援有一個瑕疵，其可導致主機控制器和裝置驅動程式通訊期間發生無限迴圈。這可能導致拒絕服務 (透過資源耗盡)。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 發現，NE2000 模擬器容易受到超出邊界讀取/寫入存取問題的影響，可能導致資訊洩漏或記憶體損毀。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 發現，IDE AHCI 模擬支援容易受到釋放後使用問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 發現，韌體組態模擬支援容易受到超出邊界讀取/寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 發現，32 位元 Windows 來賓支援容易受到 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

在 x86 硬體上的完全虛擬化解決方案 qemu 中發現數個弱點。

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 發現，虛擬網路裝置支援容易受到拒絕服務影響，接收大型封包時可能會發生此情形。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PC-Net II 乙太網路控制器容易受到堆積型緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 發現，PC-Net II 乙太網路控制器容易受到緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7549 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PCI MSI-X 模擬器容易受到一個 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 發現，eepro100 模擬器有一個瑕疵，處理命令區塊時可導致無限迴圈，最終導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 發現，VNC 顯示器驅動程式支援容易受到算術例外狀況瑕疵的影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8550 ERNW Research 的 Felix Wilhelm 發現，PV 後端驅動程式容易受到雙重擷取弱點影響，這可能導致任意程式碼執行。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 發現，USB EHCI 模擬支援有一個瑕疵，其可導致主機控制器和裝置驅動程式通訊期間發生無限迴圈。這可能導致拒絕服務 (透過資源耗盡)。

- CVE-2015-8567 CVE-2015-8568 Qihoo 360 Inc. 的 Qinghao Tang 發現，攻擊者可利用 vmxnet3 裝置模擬器刻意洩漏主機記憶體，進而導致拒絕服務。

- CVE-2015-8613 Qihoo 360 Inc. 的 Qinghao Tang 發現，SCSI MegaRAID SAS HBA 模擬支援容易受到一個堆疊型緩衝區溢位問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8619 Qihoo 360 Inc. 的 Ling Liu 發現，Human Monitor Interface 支援容易受到一個超出邊界寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 發現，NE2000 模擬器容易受到超出邊界讀取/寫入存取問題的影響，可能導致資訊洩漏或記憶體損毀。

- CVE-2015-8744 vmxnet3 驅動程式未正確處理小封包，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8745 vmxnet3 驅動程式未正確處理中斷遮罩暫存器，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 發現，IDE AHCI 模擬支援容易受到釋放後使用問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 發現，韌體組態模擬支援容易受到超出邊界讀取/寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 發現，32 位元 Windows 來賓支援容易受到 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2016-1981 e1000 驅動程容易受到一個無限迴圈問題影響，其可導致拒絕服務 (透過應用程式損毀)。

Qemu：net：virtio-net 可能的遠端 DoS [CVE-2015-7295]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

kvm 已更新，修正了 33 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2015-3214：已修正 i8254 PIC 中的 OOB 讀取問題 (bsc#934069)

- CVE-2014-9718：已修正格式錯誤或短 ide PRDT 的處理問題，以避免來賓有任何機會透過濫用該介面來造成 DoS (bsc#928393)

- CVE-2014-3689：已修正 rectangle 函式中參數驗證不充分的問題 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 模擬器會允許本機來賓使用者透過設定為高解析度顯示，進而讀取主機記憶體 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-5279：在 QEMU 的 hw/net/ne2000.c 中，ne2000_receive 函式中的堆積型緩衝區溢位允許來賓 OS 使用者透過與接收封包有關的向量造成拒絕服務 (執行個體當機)，或可能執行任意程式碼 (bsc#945987)。

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-6855：QEMU 中的 hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，進而允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7295：當大型或可合併的接收緩衝區不受支援時，QEMU 的虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c，會允許遠端攻擊者透過 (1) tuntap 或 (2) macvtap 介面上的 jumbo 框架流動，造成拒絕服務 (來賓網路消耗) (bsc#947159)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題：

- 修正 IDE 介面在排清前需要設定忙碌狀態的情形 (bsc#936132)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

kvm 已更新，修复了 33 个安全问题。

修复了这些安全问题：

- CVE-2016-4439：避免 53C9X 仿真中的 OOB 访问 (bsc#980711)

- CVE-2016-4441：避免 53C9X 仿真中的 OOB 访问 (bsc#980723)

- CVE-2016-3710：修复可能造成客户机逃逸的基于 VGA 仿真的 OOB 访问 (bsc#978158)

- CVE-2016-3712：修复基于 VGa 仿真的 DOS 和 OOB 读取访问利用 (bsc#978160)

- CVE-2016-4037：修复基于 USB ehci 的 DOS (bsc#976109)

- CVE-2016-2538：修复 USB net 设备仿真中潜在的 OOB 访问 (bsc#967969)

- CVE-2016-2841：修复 ne2000 仿真中的 OOB 访问/挂起 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU 伪随机数发生器时潜在的 DOS (bsc#970036)

- CVE-2016-2857：修复处理 IP 校验和时的 OOB 访问 (bsc#970037)

- CVE-2016-4001：修复 Stellaris enet 仿真 nic 中的 OOB 访问 (bsc#975128)

- CVE-2016-4002：修复 MIPSnet 仿真控制器中的 OOB 访问 (bsc#975136)

- CVE-2016-4020：修复可能将托管数据从 TPR 访问泄漏给客户机的问题 (bsc#975700)

- CVE-2015-3214：修复 i8254 PIC 中的 OOB 读取 (bsc#934069)

- CVE-2014-9718：修复畸形或短 ide PRDT 的处理问题，以避免客户机有任何机会通过滥用该接口来造成 DoS (bsc#928393)

- CVE-2014-3689：修复 rectangle 函数中不充分的参数验证 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 仿真器会允许本地客户机用户通过将显示器设置为高分辨率，来读取主机内存 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 与 protocol_client_msg() 中的整数溢出 (bsc#944463)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-5279：在 QEMU 的 hw/net/ne2000.c 中，ne2000_receive 函数中的基于堆的缓冲区溢出允许客户机操作系统用户通过与接收数据包相关的矢量造成拒绝服务（实例崩溃）或可能执行任意代码 (bsc#945987)。

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bsc#940929)。

- CVE-2015-6855：QEMU 中的 hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7295：QEMU 的虚拟网络设备 (virtio-net) 支持中的 hw/virtio/virtio.c，当大型或可合并的接收缓冲区不受支持时，会允许远程攻击者通过 (1) tuntap 或 (2) macvtap 界面上的大量巨型帧，造成拒绝服务（客户机网络消耗）(bsc#947159)。

- CVE-2015-7549： PCI 空指针取消引用 (bsc#958917)。

- CVE-2015-8504：VNC 浮点异常 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8613：megasas 命令处理程序中 memset 的大小错误 (bsc#961358)。

- CVE-2015-8619：长 HMP sendkey 命令参数可能发生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用 (bsc#961332)。

- CVE-2016-1714：处理固件配置时可能发生的 OOB 内存访问 (bsc#961691)。

- CVE-2016-1922：处理 hmp i/o 命令时发生空指针取消引用 (bsc#962320)。

- CVE-2016-1981：客户机内恶意的特权用户可能在 e1000 设备仿真中造成 DoS（无限循环）(bsc#963782)。

- CVE-2016-2198：恶意的特权客户机用户可能通过写入只读 EHCI 功能寄存器而造成 DoS (bsc#964413)。

此非安全问题已得到修复：

- 修复 IDE 接口在刷新前需要设置忙碌状态的情况 (bsc#936132)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 qemu（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞：

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 发现，虚拟网络设备支持容易受到拒绝服务影响（通过资源耗尽），接收大型数据包时可能会发生此情况。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 发现，PC-Net II 以太网控制器容易受到一个基于堆的缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 发现，PC-Net II 以太网控制器容易受到一个缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 发现，eepro100 仿真器存在一个缺陷，处理命令块时可导致无限循环，最终造成拒绝服务（通过应用程序崩溃）。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 发现，VNC 显示器驱动程序支持容易受到算法异常缺陷的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 发现，USB EHCI 模拟支持存在一个缺陷，其可导致主机控制器和设备驱动程序通信期间发生无限循环。这可能导致拒绝服务（通过资源耗尽）。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 发现，NE2000 仿真器容易受到越界读取/写入访问问题的影响，可能导致信息泄漏或内存损坏。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 发现，IDE AHCI 模拟支持容易受到释放后使用问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 发现，固件配置模拟支持容易受到越界读取/写入访问问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 发现，32 位 Windows 客户机支持容易受到空指针取消引用问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

在 qemu（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞：

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 发现，虚拟网络设备支持容易受到拒绝服务影响，接收大型数据包时可能会发生此情况。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 发现，PC-Net II 以太网控制器容易受到一个基于堆的缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 发现，PC-Net II 以太网控制器容易受到一个缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-7549 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 发现，PCI MSI-X 仿真器容易受到一个空指针取消引用问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 发现，eepro100 仿真器存在一个缺陷，处理命令块时可导致无限循环，最终造成拒绝服务（通过应用程序崩溃）。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 发现，VNC 显示器驱动程序支持容易受到算法异常缺陷的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8550 ERNW Research 的 Felix Wilhelm 发现，PV 后端驱动程序容易受到双重提取漏洞的影响，这可能导致任意代码执行。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 发现，USB EHCI 模拟支持存在一个缺陷，其可导致主机控制器和设备驱动程序通信期间发生无限循环。这可能导致拒绝服务（通过资源耗尽）。

- CVE-2015-8567 CVE-2015-8568 Qihoo 360 Inc. 的 Qinghao Tang 发现，攻击者可利用 vmxnet3 设备仿真器刻意泄漏主机内存，进而导致拒绝服务。

- CVE-2015-8613 Qihoo 360 Inc. 的 Qinghao Tang 发现，SCSI MegaRAID SAS HBA 仿真支持容易受到一个基于堆栈的缓冲区溢出问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8619 Qihoo 360 Inc. 的 Ling Liu 发现，Human Monitor Interface 支持容易受到一个越界写入访问问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 发现，NE2000 仿真器容易受到越界读取/写入访问问题的影响，可能导致信息泄漏或内存损坏。

- CVE-2015-8744 vmxnet3 驱动程序未正确处理小数据包，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8745 vmxnet3 驱动程序未正确处理中断掩码寄存器，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 发现，IDE AHCI 模拟支持容易受到释放后使用问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 发现，固件配置模拟支持容易受到越界读取/写入访问问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 发现，32 位 Windows 客户机支持容易受到空指针取消引用问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2016-1981 e1000 驱动程序容易受到一个无限循环问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

Qemu：net：virtio-net 可能的远程 DoS [CVE-2015-7295]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89423	Fedora 22：qemu-2.3.1-7.fc22 (2015-d5c1048b47)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
91660	SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2016:1560-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
91660	SUSE SLED12 / SLES12 安全更新：qemu (SUSE-SU-2016:1560-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
88587	GLSA-201602-01：QEMU：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	critical
87205	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2828-1)	Nessus	Ubuntu Local Security Checks	2015/12/4	2023/10/23	critical
89423	Fedora 22：qemu-2.3.1-7.fc22 (2015-d5c1048b47)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
88628	Debian DSA-3469-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	critical
88630	Debian DSA-3471-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	critical
89231	Fedora 23：xen-4.5.1-13.fc23 (2015-46b18ccdc3)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
93169	SUSE SLES11 安全性更新：kvm (SUSE-SU-2016:1698-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
93169	SUSE SLES11 安全更新：kvm (SUSE-SU-2016:1698-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
88628	Debian DSA-3469-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	critical
88630	Debian DSA-3471-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	critical
89231	Fedora 23：xen-4.5.1-13.fc23 (2015-46b18ccdc3)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium

検出

プラグインの検索

medium

critical

critical

critical

critical

medium

critical

critical

medium

critical

critical

critical

critical

medium