The remote host is affected by the vulnerability described in GLSA-201704-01 (QEMU: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in QEMU. Please review the       CVE identifiers referenced below for details.
  Impact :

    Remote server can cause a crash in the client causing execution of       arbitrary code, and a Denial of Service within the QEMU process. Remote       or Local users within a guest QEMU environment can cause a Denial of       Service condition of the QEMU guest process.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201704-01（QEMU：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がQEMUで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートサーバーは、クライアントでクラッシュを引き起こし、任意のコードの実行、およびQEMUプロセス内でのサービス拒否を引き起こす可能性があります。ゲストQEMU環境内のリモートまたはローカルのユーザーが、QEMUゲストプロセスのサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

更改描述： [15:3.1.0-5.el7] - 仅在主机支持的情况下才启用暂停轮询控制 MSR (Mark Kanda) [Orabug: 29946722] [15:3.1.0-4.el7] - kvm：i386：暂停轮询控制 MSR 支持 (Marcelo Tosatti) [Orabug: 29933278] - 将已修复的 CVE 记录在案：CVE-2017-9524、CVE-2017-6058、CVE-2017-5931 (Mark Kanda) [Orabug: 29886908] {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-9524} - pvrdma：发生错误时释放设备资源 (Prasad J Pandit) [Orabug: 29056678] {CVE-2018-20123} - qxl：检查版本信息对象 (Prasad J Pandit) [Orabug: 29886906] {CVE-2019-12155} - target/i386：添加 MDS-NO 功能 (Paolo Bonzini) [Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - docs：建议在所有 Intel CPU 上使用 md-clear 功能 (Daniel P. Berrang&eacute ) [Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - target/i386：定义 md-clear 位 (Paolo Bonzini) [Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - pvh：如果使用 PVH 引导，则阻止迁移 (Liam Merwick) [Orabug: 29796676] - hw/i386/pc：在 PVH 加载程序之前运行多引导加载程序 (Stefano Garzarella) [Orabug: 29796676] - optionrom/pvh：从 fw_cfg 加载 initrd (Stefano Garzarella) [Orabug: 29796676] - hw/i386/pc：使用 PVH 选项只读存储器 (Stefano Garzarella) [Orabug: 29796676] - qemu.spec：将 pvh.bin 添加到 %files (Liam Merwick) [Orabug: 29796676] - optionrom：添加新 PVH 选项只读存储器 (Stefano Garzarella) [Orabug: 29796676] - linuxboot_dma：在新标头中移动常用函数 (Stefano Garzarella) [Orabug: 29796676] - linuxboot_dma：删除 FW_CFG 的重复定义 (Stefano Garzarella) [Orabug: 29796676] - pvh：加载 initrd 并通过 fw_cfg 对其进行泄露 (Stefano Garzarella) [Orabug: 29796676] - pvh：使用直接启动 ABI，引导未压缩的内核 (Liam Merwick) [Orabug: 29796676] - pvh：添加 x86/HVM 直接启动 ABI 标头文件 (Liam Merwick) [Orabug: 29796676] - elf-ops.h：添加 get_elf_note_type() (Liam Merwick) [Orabug: 29796676] - elf：添加可选函数 ptr 到 load_elf() 以解析 ELF 注释 (Liam Merwick) [Orabug: 29796676]

遠端主機受到 GLSA-201704-01 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端伺服器可造成用戶端損毀，進而造成任意程式碼執行，及 QEMU 處理程序內拒絕服務。客體 QEMU 環境內的遠端或本機使用者可對 QEMU 客體處理程序造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

變更描述： [15:3.1.0-5.el7] - 僅在主機支援的情況下才啟用暫停輪詢控制 MSR (Mark Kanda) [Orabug: 29946722] [15:3.1.0-4.el7] - kvm：i386：暫停輪詢控制 MSR 支援 (Marcelo Tosatti) [Orabug: 29933278] - 將已修正的 CVE 記錄在案：CVE-2017-9524、CVE-2017-6058、CVE-2017-5931 (Mark Kanda) [Orabug: 29886908] {CVE-2017-5931}{CVE-2017-6058}{CVE-2017-9524} - pvrdma：發生錯誤時釋放裝置資源 (Prasad J Pandit) [Orabug: 29056678]{CVE-2018-20123} - qxl：檢查版本資訊物件 (Prasad J Pandit) [Orabug: 29886906]{CVE-2019-12155} - target/i386：新增 MDS-NO 功能 (Paolo Bonzini) [Orabug: 29820428] {CVE-2018-12126}{CVE-2018-12127}{CVE-2018-12130}{CVE-2019-11091} - docs：建議在所有 Intel CPU 上使用 md-clear 功能 (Daniel P. Berrang&eacute ) [Orabug: 29820428] {CVE-2018-12126}{CVE-2018-12127}{CVE-2018-12130}{CVE-2019-11091} - target/i386：定義 md-clear 位元 (Paolo Bonzini) [Orabug: 29820428] {CVE-2018-12126}{CVE-2018-12127}{CVE-2018-12130}{CVE-2019-11091} - pvh：如果使用 PVH 開機，則阻止移轉 (Liam Merwick) [Orabug: 29796676] - hw/i386/pc：在執行 PVH 載入器之前執行多重開機載入器 (Stefano Garzarella) [Orabug: 29796676] - optionrom/pvh：從 fw_cfg 載入 initrd (Stefano Garzarella) [Orabug: 29796676] - hw/i386/pc：使用 PVH 選項唯讀記憶體 (Stefano Garzarella) [Orabug: 29796676] - qemu.spec：將 pvh.bin 新增到 %files (Liam Merwick) [Orabug: 29796676] - optionrom：新增新的 PVH 選項唯讀記憶體 (Stefano Garzarella) [Orabug: 29796676] - linuxboot_dma：在新標頭中移動常用函式 (Stefano Garzarella) [Orabug: 29796676] - linuxboot_dma：移除 FW_CFG 的重複定義 (Stefano Garzarella) [Orabug: 29796676] - pvh：載入 initrd 並透過 fw_cfg 對其進行洩露 (Stefano Garzarella) [Orabug: 29796676] - pvh：使用直接開機 ABI，啟動未壓縮的核心 (Liam Merwick) [Orabug: 29796676] - pvh：新增 x86/HVM 直接開機 ABI 標頭檔 (Liam Merwick) [Orabug: 29796676] - elf-ops.h：新增 get_elf_note_type() (Liam Merwick) [Orabug: 29796676] - elf：新增可選函式 ptr 到 load_elf() 以剖析 ELF 備註 (Liam Merwick) [Orabug: 29796676]

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2019-4713 advisory.

    - Document CVEs as fixed: CVE-2017-9524, CVE-2017-6058, CVE-2017-5931 (Mark Kanda)  [Orabug: 29886908]     {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-9524}
    - pvrdma: release device resources in case of an error (Prasad J Pandit)  [Orabug: 29056678]     {CVE-2018-20123}
    - qxl: check release info object (Prasad J Pandit)  [Orabug: 29886906]  {CVE-2019-12155}
    - target/i386: add MDS-NO feature (Paolo Bonzini)  [Orabug: 29820428]  {CVE-2018-12126} {CVE-2018-12127}     {CVE-2018-12130} {CVE-2019-11091}
    - docs: recommend use of md-clear feature on all Intel CPUs (Daniel P. Berrange)  [Orabug: 29820428]     {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091}
    - target/i386: define md-clear bit (Paolo Bonzini)  [Orabug: 29820428]  {CVE-2018-12126} {CVE-2018-12127}     {CVE-2018-12130} {CVE-2019-11091}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

- CVE-2016-7907: net: imx: infinite loop (bz #1381182)

  - CVE-2017-5525: audio: memory leakage in ac97 (bz     #1414110)

  - CVE-2017-5526: audio: memory leakage in es1370 (bz     #1414210)

  - CVE-2016-10155 watchdog: memory leakage in i6300esb (bz     #1415200)

  - CVE-2017-5552: virtio-gpu-3d: memory leakage (bz     #1415283)

  - CVE-2017-5578: virtio-gpu: memory leakage (bz #1415797)

  - CVE-2017-5667: sd: sdhci OOB access during multi block     transfer (bz #1417560)

  - CVE-2017-5856: scsi: megasas: memory leakage (bz     #1418344)

  - CVE-2017-5857: virtio-gpu-3d: host memory leakage in     virgl_cmd_resource_unref (bz #1418383)

  - CVE-2017-5898: usb: integer overflow in     emulated_apdu_from_guest (bz #1419700)

  - CVE-2017-5987: sd: infinite loop issue in multi block     transfers (bz #1422001)

  - CVE-2017-6058: vmxnet3: OOB access when doing vlan     stripping (bz #1423359)

  - CVE-2017-6505: usb: an infinite loop issue in     ohci_service_ed_list (bz #1429434)

  - CVE-2017-2615: cirrus: oob access while doing bitblt     copy backward (bz #1418206)

  - CVE-2017-2620: cirrus: potential arbitrary code     execution (bz #1425419)

  - Fix spice GL with new mesa/libglvnd (bz #1431905)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机受到 GLSA-201704-01 中所述漏洞的影响（QEMU：多个漏洞）在 QEMU 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程服务器可造成客户端损毁，进而造成任意代码执行，及 QEMU 进程内拒绝服务。客户机 QEMU 环境内的远程或本地用户可对 QEMU 客户机进程造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

変更の説明：[15:3.1.0-5.el7] - ホストによってサポートされている場合のみ、ポーリング停止コントロールMSRを有効にする（Mark Kanda）[Orabug: 29946722] [15:3.1.0-4.el7] - kvm：i386：ポーリング停止コントロールMSRのサポート（Marcelo Tosatti）[Orabug: 29933278] - 以下のCVEを修正済みとして文書化：CVE-2017-9524、CVE-2017-6058、CVE-2017-5931（Mark Kanda）[Orabug: 29886908] {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-9524} - pvrdma：エラーが発生した場合にデバイスリソースを解放する（Prasad J Pandit）[Orabug: 29056678] {CVE-2018-20123} - qxl：リリース情報オブジェクトを確認する（Prasad J Pandit）[Orabug: 29886906] {CVE-2019-12155} - target/i386：MDS-NO機能を追加する（Paolo Bonzini）[Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - docs：すべてのIntel CPUでmd-clear機能の使用を推奨する（Daniel P. Berrangé）[Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - target/i386：md-clearビットを定義する（Paolo Bonzini）[Orabug: 29820428] {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091} - pvh：PVHを使用して起動する場合は移行をブロックする（Liam Merwick）[Orabug: 29796676] - hw/i386/pc：PVHローダーの前にマルチブートローダーを実行する（Stefano Garzarella）[Orabug: 29796676] - optionrom/pvh：fw_cfgからinitrdを読み込む（Stefano Garzarella）[Orabug: 29796676] - hw/i386/pc：PVHオプションROMを使用する（Stefano Garzarella）[Orabug: 29796676] - qemu.spec：%filesにpvh.binを追加する（Liam Merwick）[Orabug: 29796676] - optionrom：新しいPVHオプションROMを追加する（Stefano Garzarella）[Orabug: 29796676] - linuxboot_dma：共通の関数を新しいヘッダーに移動する（Stefano Garzarella）[Orabug: 29796676] - linuxboot_dma：FW_CFGの重複した定義を削除する（Stefano Garzarella）[Orabug: 29796676] - pvh：initrdを読み込み、fw_cfgを通じて公開する（Stefano Garzarella）[Orabug: 29796676] - pvh：ダイレクトブートABIを使って非圧縮カーネルを起動する（Liam Merwick）[Orabug: 29796676] - pvh：x86/HVMダイレクトブートABIのヘッダーファイルを追加する（Liam Merwick）[Orabug: 29796676] - elf-ops.h：get_elf_note_type()を追加する（Liam Merwick）[Orabug: 29796676] - elf：load_elf()にオプション関数ptrを追加して、ELF記号を解析する（Liam Merwick）[Orabug: 29796676]

- CVE-2016-7907：net：imx：無限ループ（bz #1381182）。

  - CVE-2017-5525：オーディオ：ac97でのメモリ漏洩（bz #1414110）

  - CVE-2017-5526：オーディオ：ac1370でのメモリ漏洩（bz #1414210）

  - CVE-2016-10155 watchdog：i6300esbでのメモリ漏洩（bz #1415200）

  - CVE-2017-5552：virtio-gpu-3d：メモリ漏洩（bz #1415283）

  - CVE-2017-5578：virtio-gpu：メモリ漏洩（bz #1415797）

  - CVE-2017-5667：sd：マルチブロック転送中のsdhci OOBアクセス（bz #1417560）

  - CVE-2017-5856：scsi：megasas：メモリ漏洩（bz #1418344）

  - CVE-2017-5857：virtio-gpu-3d：virgl_cmd_resource_unrefでのホストメモリ漏洩（bz #1418383）

  - CVE-2017-5898：usb: emulate_apdu_from_guestでの整数オーバーフロー（bz #1419700）

  - CVE-2017-5987：sd：マルチブロック転送における無限ループの問題（bz #1422001）

  - CVE-2017-6058：vmxnet3：vlanストリッピングを行う際のOOBアクセス（bz #1423359）

  - CVE-2017-6505：usb: ohci_service_ed_listにおける無限ループの問題（bz #1429434）

  - CVE-2017-2615：cirrus：bitbltコピーバックワード中のoobアクセス（bz #1418206）

  - CVE-2017-2620：cirrus：任意のコードが実行される可能性（bz #1425419）

  - 新しいmesa/libglvndでspice GLを修正します（bz #1431905）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99274	GLSA-201704-01 : QEMU: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/4/11	2021/6/3	critical
99274	GLSA-201704-01：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/4/11	2021/6/3	critical
126673	Oracle Linux 7 : qemu (ELSA-2019-4713) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Oracle Linux Local Security Checks	2019/7/15	2024/11/1	high
99274	GLSA-201704-01：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2017/4/11	2021/6/3	critical
126673	Oracle Linux 7 : qemu (ELSA-2019-4713) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Oracle Linux Local Security Checks	2019/7/15	2024/11/1	high
126673	Oracle Linux 7 : qemu (ELSA-2019-4713)	Nessus	Oracle Linux Local Security Checks	2019/7/15	2024/11/1	high
97804	Fedora 25 : 2:qemu (2017-31b976672b)	Nessus	Fedora Local Security Checks	2017/3/20	2021/6/3	critical
99274	GLSA-201704-01：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2017/4/11	2021/6/3	critical
126673	Oracle Linux 7：qemu（ELSA-2019-4713）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	Oracle Linux Local Security Checks	2019/7/15	2024/11/1	high
97804	Fedora 25：2: qemu（2017-31b976672b）	Nessus	Fedora Local Security Checks	2017/3/20	2021/6/3	critical

検出

プラグインの検索

critical

critical

high

critical

high

high

critical

critical

high

critical