Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以 USB 重新導向器 usb-guest 支援構建的 Quick Emulator (Qemu) 容易受到記憶體洩漏瑕疵影響。在「usbredir_handle_destroy」中終結 USB 重新導向器時可能會發生這個情況。來賓使用者/處理程序可利用此問題洩漏主機記憶體，進而導致主機 DoS。 (CVE-2016-9907)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2408 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 null 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524)

    * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。客體中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020)

    * 在使用 USB xHCI 控制器列舉支援所建置的 Quick Emulator (QEMU) 上發現記憶體流失缺陷。進行 USB 裝置拔除作業時可能會發生此缺陷。反覆拔除裝置會導致主機記憶體流失，進而影響主機上的其他服務。來賓中有權限的使用者可利用此缺陷在主機上造成拒絕服務，或可能使主機的 QEMU 處理程序執行個體損毀。(CVE-2016-7466)

    * 多個 CVE 已因重定基底至 QEMU 版 2.9.0 而修正。(CVE-2016-6888、CVE-2016-7422、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973、CVE-2017-6414、CVE-2017-8309、CVE-2017-8379、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375)

    Red Hat 感謝 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020；Li Qiang (Qihoo 360 Inc.) 報告 CVE-2016-6888；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 報告 CVE-2016-7422；Li Qiang (360.cn Inc.) 報告 CVE-2016-7466、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973 和 CVE-2017-6414；PSIRT (Huawei Inc. 報告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 報告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 報告 CVE-2016-9921 和 CVE-2016-9922；Jiang Xin (PSIRT, Huawei Inc.) 報告 CVE-2017-8309 和 CVE-2017-8379；以及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在快速處理器模擬器 qemu 中發現數個弱點：CVE-2015-8666 當使用 Q35 晶片組型的電腦系統模擬器建置時，QEMU 中發生堆積型緩衝區溢位。CVE-2016-2198 USB EHCI 支援的 ehci_caps_write 中發生 NULL 指標解除參照，可導致拒絕服務。CVE-2016-6833 寫入 vmxnet3 裝置時發生釋放後使用，可遭利用來導致拒絕服務。CVE-2016-6835 vmxnet3 的 vmxnet_tx_pkt_parse_headers() 中發生緩衝區溢位，可導致拒絕服務。CVE-2016-8576 USB xHCI 支援的 xhci_ring_fetch 中發生無限迴圈弱點。CVE-2016-8667 / CVE-2016-8669 JAZZ RC4030 晶片組模擬器的 set_next_tick 以及某些序列裝置的 serial_update_parameters 中發生除以零錯誤，可導致拒絕服務。CVE-2016-9602 不正確連結下列 VirtFS。CVE-2016-9603 因為 Cirrus CLGD 54xx VGA 模擬器支援中的 vnc 連線導致堆積緩衝區溢位。CVE-2016-9776 在 ColdFire Fast Ethernet Controller 模擬器中接收資料時發生無限迴圈。CVE-2016-9907 USB 重新導向器 usb-guest 支援中發生記憶體洩漏。CVE-2016-9911 USB EHCI 支援的 ehci_init_transfer 中發生記憶體洩漏。CVE-2016-9914 / CVE-2016-9915 / CVE-2016-9916 Plan 9 檔案系統 (9pfs)：在 FileOperations、在處理後端以及 proxy 後端磁碟機中新增遺漏的清理作業。CVE-2016-9921 / CVE-2016-9922 Cirrus CLGD 54xx VGA 模擬器支援的 cirrus_do_copy 中發生除以零。CVE-2016-10155 hw/watchdog/wdt_i6300esb.c 中發生記憶體洩漏，可讓擁有本機來賓作業系統權限的使用者透過大量的裝置拔除作業造成拒絕服務。CVE-2017-2615 / CVE-2017-2620 / CVE-2017-18030 / CVE-2018-5683 / CVE-2017-7718 Cirrus CLGD 54xx VGA 模擬器支援中發生超出邊界存取問題，可導致拒絕服務。CVE-2017-5525 / CVE-2017-5526 在 ac97 和 es1370 裝置模擬中發生記憶體洩漏問題。CVE-2017-5579 在 16550A UART 模擬中發生記憶體洩漏。CVE-2017-5667 在 SDHCI 模擬支援的多區塊 SDMA 傳輸期間，發生超出邊界存取。CVE-2017-5715 針對 Spectre v2 弱點的緩解措施。如需詳細資訊，請參閱 https://www.qemu.org/2018/01/04/spectre/。CVE-2017-5856 在 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援中發生記憶體洩漏。CVE-2017-5973 / CVE-2017-5987 / CVE-2017-6505 在 USB xHCI、SDHCI 通訊協定的傳輸模式登錄、以及 USB ohci_service_ed_list 中發生無限迴圈問題。CVE-2017-7377 9pfs：因為 v9fs_create 導致主機記憶體洩漏。CVE-2017-7493 在透過 9pfs 支援的主機目錄共用中，發生不正確存取控制問題。CVE-2017-7980 Cirrus VGA 裝置中發生堆積型緩衝區溢位，可讓本機來賓作業系統使用者執行任何程式碼，或造成拒絕服務。CVE-2017-8086 9pfs：v9pfs_list_xattr 導致主機記憶體洩漏。CVE-2017-8112 在 VMWare PVSCSI 模擬中，發生無限迴圈。CVE-2017-8309 / CVE-2017-8379 音訊擷取緩衝區以及鍵盤輸入事件控制項導致主機記憶體洩漏。CVE-2017-9330 因為　USB OHCI 中不正確的回傳值造成無限迴圈，進而導致拒絕服務。CVE-2017-9373 / CVE-2017-9374 在　IDE AHCI 和 USB 模擬裝置上進行熱拔插而造成主機記憶體洩漏，進而導致拒絕服務。CVE-2017-9503 在處理 megasas 命令時，發生　NULL 指標解除參照。CVE-2017-10806 在 USB 重新導向器中發生堆疊緩衝區溢位。CVE-2017-10911 Xen 磁碟可能因為回應通道而洩漏堆疊資料。CVE-2017-11434 剖析 Slirp/DHCP 選項時，發生超出邊界讀取。CVE-2017-14167 處理多重開機標頭時發生超出邊界存取，進而導致任意程式碼執行。CVE-2017-15038 9pfs：讀取延伸屬性時發生資訊洩漏。CVE-2017-15289 在 Cirrus 圖形介面卡中發現超出邊解寫入存取問題，可導致拒絕服務。CVE-2017-16845 在 PS/2 滑鼠和鍵盤模擬支援中發生資訊洩漏，在執行個體移轉期間可能遭惡意利用。CVE-2017-18043 巨集 ROUND_UP (n, d) 中發生整數溢位，可導致拒絕服務。CVE-2018-7550 在多重開機期間未正確處理記憶體，可導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u7 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
220054	Linux Distros 未修補弱點：CVE-2016-9907	Nessus	Misc.	2025/3/4	2025/8/31	medium
210314	RHEL 7：qemu-kvm-rhev (RHSA-2017:2408)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
117351	Debian DLA-1497-1：qemu 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/9/7	2024/8/8	critical

検出

プラグインの検索

medium

medium

critical