- CVE-2017-7718: cirrus: OOB read access issue (bz     #1443443)

  - CVE-2016-9603: cirrus: heap buffer overflow via vnc     connection (bz #1432040)

  - CVE-2017-7377: 9pfs: fix file descriptor leak (bz     #1437872)

  - CVE-2017-7980: cirrus: OOB r/w access issues in bitblt     (bz #1444372)

  - CVE-2017-8112: vmw_pvscsi: infinite loop in pvscsi_log2     (bz #1445622)

  - CVE-2017-8309: audio: host memory lekage via capture     buffer (bz #1446520)

  - CVE-2017-8379: input: host memory lekage via keyboard     events (bz #1446560)

  - CVE-2017-8380: scsi: megasas: out-of-bounds read in     megasas_mmio_write (bz #1446578)

  - CVE-2017-9060: virtio-gpu: host memory leakage in Virtio     GPU device (bz #1452598)

  - CVE-2017-9310: net: infinite loop in e1000e NIC     emulation (bz #1452623)

  - CVE-2017-9330: usb: ohci: infinite loop due to incorrect     return value (bz #1457699)

  - CVE-2017-9374: usb: ehci host memory leakage during     hotunplug (bz #1459137)

  - CVE-2017-10806: usb-redirect: stack-based buffer     overflow in debug logging (bz #1468497)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2017-7718：cirrus：OOB読み取りアクセス問題（bz #1443443）

  - CVE-2016-9603：cirrus：vnc接続経由のヒープバッファオーバーフロー（bz #1432040）

  - CVE-2017-7377：9pfs：ファイル記述子の漏洩を修正します（bz #1437872）

  - CVE-2017-7980：cirrus：bitbltのOOB読み書きアクセス問題（bz #1444372）

  - CVE-2017-8112：vmw_pvscsi：pvscsi_log2の無限ループ（bz #1445622）

  - CVE-2017-8309：オーディオ：キャプチャバッファ経由のホストメモリリーク（bz #1446520）

  - CVE-2017-8379：入力：キーボードイベント経由のホストメモリリーク（bz #1446560）

  - CVE-2017-8380：scsi：megasas：megasas_mmio_writeの領域外読み取り（bz #1446578）

  - CVE-2017-9060：virtio-gpu：Virtio GPUデバイスのホストメモリリーク（bz #1452598）

  - CVE-2017-9310：net：e1000e NICエミュレーションの無限ループ（bz #1452623）

  - CVE-2017-9330：usb：ohci：間違った戻り値による無限ループ（bz #1457699）

  - CVE-2017-9374：usb：ホットアンプラグ中のxhciメモリリーク（bz #1459137）

  - CVE-2017-10806：usb-redirect：デバッグロギングのスタックベースのバッファオーバーフロー（bz #1468497）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201706-03 (QEMU: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in QEMU. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker might cause a Denial of Service or gain escalated       privileges from a guest VM.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3414-1 advisory.

    Leo Gaspard discovered that QEMU incorrectly handled VirtFS access control. A guest attacker could use     this issue to elevate privileges inside the guest. (CVE-2017-7493)

    Li Qiang discovered that QEMU incorrectly handled VMWare PVSCSI emulation. A privileged attacker inside     the guest could use this issue to cause QEMU to consume resources or crash, resulting in a denial of     service. (CVE-2017-8112)

    It was discovered that QEMU incorrectly handled MegaRAID SAS 8708EM2 Host Bus Adapter emulation support. A     privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of     service, or possibly to obtain sensitive host memory. This issue only affected Ubuntu 16.04 LTS and Ubuntu     17.04. (CVE-2017-8380)

    Li Qiang discovered that QEMU incorrectly handled the Virtio GPU device. An attacker inside the guest     could use this issue to cause QEMU to consume resources and crash, resulting in a denial of service. This     issue only affected Ubuntu 17.04. (CVE-2017-9060)

    Li Qiang discovered that QEMU incorrectly handled the e1000e device. A privileged attacker inside the     guest could use this issue to cause QEMU to hang, resulting in a denial of service. This issue only     affected Ubuntu 17.04. (CVE-2017-9310)

    Li Qiang discovered that QEMU incorrectly handled USB OHCI emulation support. An attacker inside the guest     could use this issue to cause QEMU to crash, resulting in a denial of service. (CVE-2017-9330)

    Li Qiang discovered that QEMU incorrectly handled IDE AHCI emulation support. A privileged attacker inside     the guest could use this issue to cause QEMU to consume resources and crash, resulting in a denial of     service. (CVE-2017-9373)

    Li Qiang discovered that QEMU incorrectly handled USB EHCI emulation support. A privileged attacker inside     the guest could use this issue to cause QEMU to consume resources and crash, resulting in a denial of     service. (CVE-2017-9374)

    Li Qiang discovered that QEMU incorrectly handled USB xHCI emulation support. A privileged attacker inside     the guest could use this issue to cause QEMU to hang, resulting in a denial of service. (CVE-2017-9375)

    Zhangyanyu discovered that QEMU incorrectly handled MegaRAID SAS 8708EM2 Host Bus Adapter emulation     support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in     a denial of service. (CVE-2017-9503)

    It was discovered that the QEMU qemu-nbd server incorrectly handled initialization. A remote attacker     could use this issue to cause the server to crash, resulting in a denial of service. (CVE-2017-9524)

    It was discovered that the QEMU qemu-nbd server incorrectly handled signals. A remote attacker could use     this issue to cause the server to crash, resulting in a denial of service. (CVE-2017-10664)

    Li Qiang discovered that the QEMU USB redirector incorrectly handled logging debug messages. An attacker     inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
    (CVE-2017-10806)

    Anthony Perard discovered that QEMU incorrectly handled Xen block-interface responses. An attacker inside     the guest could use this issue to cause QEMU to leak contents of host memory. (CVE-2017-10911)

    Reno Robert discovered that QEMU incorrectly handled certain DHCP options strings. An attacker inside the     guest could use this issue to cause QEMU to crash, resulting in a denial of service. (CVE-2017-11434)

    Ryan Salsamendi discovered that QEMU incorrectly handled empty CDROM device drives. A privileged attacker     inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue     only affected Ubuntu 16.04 LTS and Ubuntu 17.04. (CVE-2017-12809)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストは、GLSA-201706-03（QEMU：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がQEMUで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者は、サービス拒否を引き起こすか、ゲストVMから昇格した権限を取得する可能性があります。回避策：現時点では、既知の回避策はありません。

Leo Gaspard氏は、QEMUがVirtFSのアクセス制御を不適切に処理していることを発見しました。ゲストの攻撃者がこの問題を利用して、ゲスト内で権限を昇格する可能性があります。(CVE-2017-7493)

Li Qiang氏は、QEMUがVMware PVSCSIエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMU にリソースの消費やクラッシュを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-8112)

QEMUがMegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートを不適切に処理していることがわかりました。ゲスト内の権限のある攻撃者がこの問題を利用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホストメモリの秘密情報を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.04のみです。(CVE-2017-8380)

Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を利用して、QEMUにリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 17.04のみです。(CVE-2017-9060) 

Li Qiang氏は、QEMUがe1000eデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 17.04のみです。(CVE-2017-9310) 

Li Qiang氏は、QEMUがUSB OHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9330) 

Li Qiang氏は、QEMUがIDE AHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用して、QEMU にリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9373)

Li Qiang氏は、QEMUがUSB EHCIエミュレーションサポートを誤って処理することを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用して、QEMU にリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9374)

Li Qiang氏は、QEMUがUSB xHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-9375)

Zhangyanyu氏は、QEMUがMegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9503)

QEMU qemu-nbdサーバーが初期化を不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9524)

QEMU qemu-nbdサーバーが信号を誤って処理していることがわかりました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-10664)

Li Qiang氏は、QEMU USBリダイレクタがデバッグメッセージのロギングを誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-10806)

Anthony Perard 氏は、QEMU が Xen ブロックインターフェースの応答を誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMU にホストメモリのコンテンツを漏えいさせる可能性があります。(CVE-2017-10911)

Reno Robert氏は、QEMUが特定のDHCPオプション文字列を誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-11434)

Ryan Salsamendi氏は、QEMUが空のCDROMデバイスドライブを誤って処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.04のみです。
(CVE-2017-12809)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Leo Gaspard 發現 QEMU 未正確處理 VirtFS 存取控制。來賓攻擊者可利用此問題提升來賓內的權限。(CVE-2017-7493)

Li Qiang 發現 QEMU 未正確處理 VMware PVSCSI 模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源或損毀，進而導致拒絕服務。(CVE-2017-8112)

據發現，QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-8380)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 裝置。來賓內的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。
此問題只會影響 Ubuntu 17.04。(CVE-2017-9060)

Li Qiang 發現 QEMU 未正確處理 e1000e 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。此問題只會影響 Ubuntu 17.04。(CVE-2017-9310)

Li Qiang 發現 QEMU 未正確處理 USB OHCI 模擬支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9330)

Li Qiang 發現 QEMU 未正確處理 IDE AHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9373)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9374)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。
(CVE-2017-9375)

Zhangyanyu 發現 QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9503)

據發現，QEMU qemu-nbd 伺服器未正確處理初始化。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-9524)

據發現，QEMU qemu-nbd 伺服器未正確處理訊號。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-10664)

Li Qiang 發現 QEMU USB 重新導向器未正確處理偵錯訊息的記錄。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-10806)

Anthony Perard 發現 QEMU 未正確處理 Xen block-interface 回應。來賓內的攻擊者可利用此問題造成 QEMU 洩漏主機記憶體的內容。(CVE-2017-10911)

Reno Robert 發現 QEMU 未正確處理某些 DHCP 選項字串。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-11434)

Ryan Salsamendi 發現 QEMU 未正確處理空白 CDROM 裝置磁碟機。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。
(CVE-2017-12809)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201706-03 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能造成拒絕服務或取得來賓虛擬機器上提升的權限。因應措施：目前尚無已知的因應措施。

Leo Gaspard 发现 QEMU 未能正确处理 VirtFS 访问控制。客户机攻击者可利用此问题提升客户机内部权限。(CVE-2017-7493)

Li Qiang 发现 QEMU 未能正确处理 VMware PVSCSI 仿真。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源或崩溃，进而导致拒绝服务。(CVE-2017-8112)

发现 QEMU 未能正确处理 MegaRAID SAS 8708EM2 主机总线适配器仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能取得敏感的主机内存。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-8380)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 设备。客户机内的攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 17.04。(CVE-2017-9060)

Li Qiang 发现 QEMU 未能正确处理 e1000e 设备。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。此问题仅影响 Ubuntu 17.04。(CVE-2017-9310)

Li Qiang 发现 QEMU 未能正确处理 USB OHCI 仿真支持。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-9330)

Li Qiang 发现 QEMU 未能正确处理 IDE AHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。(CVE-2017-9373)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源和崩溃，进而导致拒绝服务。(CVE-2017-9374)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 挂起，进而导致拒绝服务。
(CVE-2017-9375)

Zhangyanyu 发现 QEMU 未能正确处理 MegaRAID SAS 8708EM2 主机总线适配器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2017-9503)

发现 QEMU qemu-nbd 服务器未能正确处理初始化。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2017-9524)

发现 QEMU qemu-nbd 服务器未能正确处理信号。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2017-10664)

Li Qiang 发现 QEMU USB 重定向器未能正确处理调试信息的记录。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-10806)

Anthony Perard 发现 QEMU 未能正确处理 Xen block-interface 响应。客户机内的攻击者可利用此问题造成 QEMU 泄露主机内存内容。(CVE-2017-10911)

Reno Robert 发现 QEMU 未能正确处理某些 DHCP 选项字符串。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-11434)

Ryan Salsamendi 发现 QEMU 未能正确处理空的 CDROM 设备驱动程序。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.04。
(CVE-2017-12809)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201706-03 中所述漏洞的影响（QEMU：多个漏洞）在 QEMU 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能造成拒绝服务或从客户机 VM 获取升级的权限。解决方法：目前无任何已知的解决方法。

ID	Name	Product	Family	Published	Updated	Severity
102008	Fedora 25 : 2:qemu (2017-f941184db1)	Nessus	Fedora Local Security Checks	7/27/2017	1/6/2021	critical
102008	Fedora 25：2：qemu（2017-f941184db1）	Nessus	Fedora Local Security Checks	7/27/2017	1/6/2021	critical
100630	GLSA-201706-03 : QEMU: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/6/2017	1/11/2021	critical
103217	Ubuntu 14.04 LTS / 16.04 LTS : QEMU vulnerabilities (USN-3414-1)	Nessus	Ubuntu Local Security Checks	9/14/2017	8/27/2024	critical
100630	GLSA-201706-03：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/6/2017	1/11/2021	critical
103217	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3414-1)	Nessus	Ubuntu Local Security Checks	9/14/2017	8/27/2024	critical
103217	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3414-1)	Nessus	Ubuntu Local Security Checks	9/14/2017	8/27/2024	critical
100630	GLSA-201706-03：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	6/6/2017	1/11/2021	critical
103217	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3414-1)	Nessus	Ubuntu Local Security Checks	9/14/2017	8/27/2024	critical
100630	GLSA-201706-03：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	6/6/2017	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical