x86 ハードウェアの完全な仮想化ソリューションである qemu-kvm において、いくつかの脆弱性が発見されました：

- ブロック QEMU ドライバーに各種のセキュリティ問題が見つかりました。不正な形式のディスクイメージによって、任意のコードが実行される可能性があります。
 - SLIRP での NULL ポインターデリファレンスにより、サービス拒否を引き起こす場合があります

- VGA エミュレーションで、情報漏洩が発見されました

更新済み qemu パッケージにより、以下のセキュリティ脆弱性が修正されます：

Michael S. Tsirkin が、QEMU によって vmxnet3 デバイスが不適切に処理されることを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を引き起こす可能性や、ホストで任意のコードを実行する可能性があります（CVE-2013-4544）。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、これらの欠陥を利用して、ゲストをクラッシュすることや、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホスト上で任意のコードが実行される可能性があります（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0150）。

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0142）。

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0146）。

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0148）。

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これにより、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-2894）。

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、 2 つの整数オーバーフローの欠陥が見つかりました。ゲストによって読み込まれた QEMU ディスクイメージファイルを変更できるユーザーが、これらの欠陥のいずれかを使用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0222、CVE-2014-0223）。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。savevm データを変更できる（ディスク上または移行中に有線で）ユーザーがこれらの欠陥のいずれかを使用して、（宛先）ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461）。

QEMU の VGA エミュレーターが高解像度表示のためにフレームバッファメモリにアクセスする方法で、情報漏洩の欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ゲストで高解像度を使用するようにディスプレイを設定することで、ホストのメモリコンテンツをゲストに漏洩することがありました（CVE-2014-3615）。

ゲストがソースポートとソースアドレスが 0 のパケットを送信すると、一致する、すでに作成されている udp ソケットを検索するとき、初期化されていないソケットが摘出され、その後、 so->slirp->vnetwork_mask.s_addr にアクセス中に NULL ポインターデリファレンスにヒットする sosendto() に渡されます。影響を受けるのは、 qemu ユーザーネットワーキングを使用するゲストのみです（CVE-2014-3640）。

Intel Security の Advanced Threat Research チームが、ゲスト提供のパラメーターが vmware-vga ドライバーの rectangle 関数で十分に検証されないことを、報告しました。権限のあるゲストユーザーがこの欠陥を悪用して、ホスト上の qemu アドレススペースに書き込み、qemu ホストプロセスのそれに対する権限を昇格させることが可能です（CVE-2014-3689）。

QEMU によって、USB xHCI コントローラーライブ移行が不適切に処理されることが、見つかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こす可能性や、任意のコードを実行する可能性があります（CVE-2014-5263）。

Cisco の James Spadaro 氏が、QEMU VNC ディスプレイドライバーに、クライアントからの十分にサニタイズされていない bits_per_pixel があることを、報告しました。ゲストの VNC コンソールへのアクセス権がある攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-7815）。

また、qemu-1.6+ には USB リダイレクトのサポートに usbredir-0.6+ が必要で、これもこのアドバイザリで提供されています。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞：

- 已在区块 qemu 驱动程序中发现各种安全问题。畸形磁盘映像可能导致任意代码执行。
 - SLIRP 中的空指针取消引用可能导致拒绝服务

- 在 VGA 仿真中发现信息泄漏

更新后的 qemu 程序包修复了安全漏洞：

Michael S. Tsirkin 发现，QEMU 没有正确处理 vmxnet3 设备。本地访客可能利用此问题造成拒绝服务，或在主机上执行任意代码 (CVE-2013-4544)。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而造成以 QEMU 进程的权限在主机上执行任意代码（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-0150)。

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0142)。

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0146)。

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0148)。

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-2894)。

已发现 QCOW 版本 1 磁盘映像的 QEMU 区块驱动程序中存在两个整数溢出缺陷。能够更改访客加载的 QEMU 磁盘映像文件的用户可能利用这些缺陷损坏主机上的 QEMU 进程内存，从而导致以 QEMU 进程的权限在主机上执行任意代码（CVE-2014-0222、CVE-2014-0223）。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（位于磁盘或迁移期间的线路上）的用户可能利用其中任一缺陷损坏（目标）主机上的 QEMU 进程内存，这可导致以 QEMU 进程的权限在主机上执行任意代码（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）。

在 QEMU 的 VGA 仿真器访问高分辨率显示的帧缓冲区内存的方式中发现信息泄漏缺陷。特权客户机用户可利用此缺陷，通过将显示设置为使用客户机中的高分辨率来将主机的内存内容泄漏给访客 (CVE-2014-3615)。

访客发送含源端口和源地址 0 的 udp 数据包时，会在查找匹配和已创建的 udp 套接字时挑选未初始化的套接字，并于稍后将其传递给 sosendto()，此函数会在 so->slirp->vnetwork_mask.s_addr 访问期间发生空指针取消引用。仅使用 qemu 用户网络的访客系统会受到影响 (CVE-2014-3640)。

Intel Security 的高级威胁研究团队报告 vmware-vga 驱动程序的矩形函数中没有对访客提供的参数进行充分的验证。特权客户机用户可利用此缺陷写入主机上的 qemu 地址空间，从而可提升其在这些 qemu 主机进程中的权限 (CVE-2014-3689)。

已发现 QEMU 未正确处理 USB xHCI 控制器实时迁移。攻击者可能利用此问题造成拒绝服务或执行任意代码 (CVE-2014-5263)。

Cisco 的 James Spadaro 报告 QEMU VNC 显示驱动程序没有充分审查来自客户端的 bits_per_pixel。有权访问客户机的 VNC 控制台的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-7815)。

此外，此公告还提供了用于 USB 重定向支持的 qemu-1.6+ requires usbredir-0.6+。

来自 Red Hat 安全公告 2014:0420：

更新后的 qemu-kvm 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改由访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而可能造成以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0150)

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0142)

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。(CVE-2014-0146)

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0148)

CVE-2014-0143 问题由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0144 问题由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0145 问题由 Red Hat 的 Stefan Hajnoczi 发现；CVE-2014-0150 问题由 Red Hat 的 Michael S. Tsirkin 发现；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 问题由 Red Hat 的 Kevin Wolf 发现；CVE-2014-0148 问题由 Red Hat 的 Jeff Cody 发现。

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 rhev-hypervisor6 程序包修复了多种安全问题、多个缺陷并添加了各种增强，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改由访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而可能造成以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0150)

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0142)

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。(CVE-2014-0146)

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0148)

CVE-2014-0143 问题的发现者为 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi，CVE-2014-0144 问题的发现者为 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi，CVE-2014-0145 问题的发现者为 Red Hat 的 Stefan Hajnoczi，CVE-2014-0150 问题的发现者为 Red Hat 的 Michael S. Tsirkin，CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 问题的发现者为 Red Hat 的 Kevin Wolf，CVE-2014-0148 问题的发现者为 Red Hat 的 Jeff Cody，CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 问题的发现者为 Anthony Liguori、Michael Roth 和 Red Hat 的 Michael S. Tsirkin。

rhev-hypervisor6 组件的其他变更：

* 版本 3.4.0 中包含 rhn-virtualization-common 和 rhn-virtualization-host 的最新版本。(BZ#1095812)

建议所有 qemu-kvm-rhev 用户升级这些更新后的程序包，其中包含用于修正这些问题并添加这些增强的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 发现迁移后 QEMU 状态加载时存在多个问题。能够修改状态数据的攻击者可利用这些问题造成拒绝服务或可能执行任意代码。（CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人发现 QEMU 区块驱动程序中存在多个问题。能够修改磁盘映像的攻击者可利用这些问题造成拒绝服务或可能执行任意代码。（CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223）

已发现 QEMU 未正确处理某些 PCIe 总线热插拔操作。恶意访客可利用此问题使 QEMU 主机崩溃，从而导致拒绝服务。(CVE-2014-3471)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78045	Debian DSA-3044-1：qemu-kvm - セキュリティの更新	Nessus	Debian Local Security Checks	2014/10/6	2021/1/11	high
79407	Mandriva Linux セキュリティアドバイザリ：qemu（MDVSA-2014:220）	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	high
78045	Debian DSA-3044-1：qemu-kvm - 安全更新	Nessus	Debian Local Security Checks	2014/10/6	2021/1/11	high
79407	Mandriva Linux 安全公告：qemu (MDVSA-2014:220)	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	high
73662	Oracle Linux 6：qemu-kvm (ELSA-2014-0420)	Nessus	Oracle Linux Local Security Checks	2014/4/23	2021/1/14	high
79029	RHEL 6：rhev-hypervisor6 3.4.0 (RHSA-2014:0674)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
77570	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2342-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2023/10/23	high

検出

プラグインの検索

high

high

high

high

high

high

high