The remote host is affected by the vulnerability described in GLSA-201609-01 (QEMU: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in QEMU. Please review the       CVE identifiers referenced below for details.
  Impact :

    Local users within a guest QEMU environment can execute arbitrary code       within the host or a cause a Denial of Service condition of the QEMU       guest process.
  Workaround :

    There is no known workaround at this time.

設定核心模組載入清單更乾淨的方法 不受限制 qemu 記錄 [XSA-180、CVE-2014-3672] (#1339125) Qemu：scsi：esp：寫入至 esp_reg_write 中的「s->cmdbuf」時 OOB 寫入 [CVE-2016-4439] (#1337502) Qemu：scsi：esp：寫入至 get_cmd 中的「s->cmdbuf」時 OOB 寫入 [CVE-2016-4441] (#1337505) Qemu：scsi：megasas：設定控制器內容時超出邊界寫入 [CVE-2016-5106] (#1339578) Qemu：
scsi：megasas：讀取組態時洩漏堆疊資訊 [CVE-2016-5105] (#1339583)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-4002：net：MIPSnet 中的緩衝區溢位 (bz #1326083)

- CVE-2016-4952 scsi：pvscsi：超出邊界存取問題

- CVE-2016-5106：scsi：megasas：超出邊界寫入 (bz #1339581)

- CVE-2016-5105：scsi：megasas：堆疊資訊洩漏 (bz #1339585)

- CVE-2016-5107：scsi：megasas：超出邊界讀取 (bz #1339573)

- CVE-2016-4454：display：vmsvga：超出邊界讀取 (bz #1340740)

- CVE-2016-4453：display：vmsvga：無限迴圈 (bz #1340744)

- CVE-2016-5238：scsi：esp：OOB 寫入 (bz #1341932)

- CVE-2016-5338：scsi：esp：OOB 讀取/寫入存取 (bz #1343325)

- CVE-2016-5337：scsi：megasas：資訊洩漏 (bz #1343910)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Li Qiang 發現 QEMU 未正確處理 53C9X Fast SCSI Controller 模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4439、CVE-2016-4441、CVE-2016-5238、CVE-2016-5338、CVE-2016-6351)

Li Qiang 和 Qinghao Tang 發現 QEMU 未正確處理 VMware VGA 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。(CVE-2016-4453、CVE-2016-4454)

Li Qiang 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4952)

Li Qiang 發現 QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-5105, CVE-2016-5106, CVE-2016-5107, CVE-2016-5337)

據發現，QEMU 未正確處理特定 iSCSI 非同步 I/O ioctl 呼叫。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5126)

Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-5403)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 xen 4.5.3 版的更新可修正數個問題。已修正這些安全性問題：

- CVE-2016-6258：PV 來賓中潛在的權限提升問題 (XSA-182) (bsc#988675)。

- CVE-2016-6259：32 位元例外狀況/事件遞送白名單中遺漏 SMAP (XSA-183) (bsc#988676)。

- CVE-2016-5337：megasas_ctrl_get_info 函式允許本機來賓作業系統管理員透過與讀取裝置控制資訊相關的向量，取得敏感主機記憶體資訊 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 與 (2) esp_reg_write 函式允許本機來賓作業系統管理員透過與資訊傳輸緩衝區相關的向量，造成拒絕服務 (QEMU 處理程序損毀) 或在主機上執行任意程式碼 (bsc#983984)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函式允許本機來賓作業系統管理員透過與在非 DMA 模式下從資訊傳輸緩衝區讀取相關的向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#982960)。

- CVE-2016-4453：vmsvga_fifo_run 函式允許本機來賓作業系統管理員透過 VGA 命令造成拒絕服務 (無限迴圈與 QEMU 處理程序損毀) (bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函式允許本機來賓作業系統管理員變更 FIFO 暫存器並發出 VGA 命令，觸發超出邊界讀取，從而取得敏感主機記憶體資訊或造成拒絕服務 (QEMU 處理程序損毀) (bsc#982224)。

- CVE-2016-5126：iscsi_aio_ioctl 函式中的一個堆積型緩衝區溢位問題允許本機來賓作業系統使用者透過特製 iSCSI 非同步 I/O ioctl 呼叫，造成拒絕服務 (QEMU 處理程序損毀) 或可能執行任意程式碼 (bsc#982286)。

- CVE-2016-5105：讀取組態時的堆疊資訊洩漏問題 (bsc#982024)。

- CVE-2016-5106：設定控制器內容時的超出邊界寫入問題 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函式中的超出邊界讀取錯誤 (bsc#982026)。

- CVE-2016-4963：libxl 裝置處理允許具有驅動程式網域存取權的本機來賓作業系統使用者，透過操控 xenstore 之後端目錄中的資訊，造成拒絕服務 (管理工具混淆) (bsc#979670)。

- CVE-2016-4962：libxl 裝置處理允許本機作業系統來賓系統管理員透過操控 xenstore 之來賓控制區域中的資訊，造成拒絕服務 (資源消耗或管理設備混淆) 或取得主機作業系統權限 (bsc#979620)。

- CVE-2016-4952：pvsci_ring_init_msg/data 常式中的超出邊界存取問題 (bsc#981276)。

- CVE-2014-3672：libvirt Xen 中的 qemu 實作允許本機來賓作業系統使用者透過寫入 stdout 或 stderr　造成拒絕服務 (主機磁碟消耗) (bsc#981264)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支援中的 get_cmd 函式未正確檢查 DMA 長度，其允許本機來賓作業系統管理員透過涉及 SCSI 命令的不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#980724)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支援中的 esp_reg_write 函式未正確檢查命令緩衝區長度，其允許本機來賓作業系統管理員透過不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀)，或可能在主機上執行任意程式碼 (bsc#980716)。

- CVE-2016-3710：VGA 模組未對視訊記憶體的堆積存取權正確執行邊界檢查，其允許本機來賓作業系統管理員透過在設定庫暫存器之後變更存取模式，在主機上執行任意程式碼，即「黑暗之門」問題 (bsc#978164)。

- CVE-2016-3960：x86 陰影頁面表格程式碼中的一個整數溢位問題允許本機來賓作業系統使用者透過遮蔽超級頁面對應，造成拒絕服務 (主機當機) 或可能取得權限 (bsc#974038)。

- CVE-2016-3159：在 AMD64 處理器中執行時，arch/x86/i387.c 中的 fpu_fxrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3158：在 AMD64 處理器中執行時，xrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函式允許本機來賓作業系統管理員透過循環分割等時傳輸描述符號 (siTD) 清單，造成拒絕服務 (無限迴圈與 CPU 消耗) (bsc#976111)。

- CVE-2016-4020：patch_instruction 函式未初始化 imm32 變數，其允許本機來賓作業系統管理員透過存取 Task Priority Register (TPR)，從主機堆疊記憶體取得敏感資訊 (bsc#975907)。

- CVE-2016-4001：將 Stellaris 乙太網路控制器設定為接受大型封包時，stellaris_enet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大型封包，造成拒絕服務 (QEMU 損毀) (bsc#975130)。

- CVE-2016-4002：將來賓 NIC 設定為接受大型封包時，mipsnet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大於 1514 位元組的封包，造成拒絕服務 (記憶體損毀與 QEMU 損毀) 或可能執行任意程式碼 (bsc#975138)。

- bsc#978295：x86 軟體來賓頁面查詢 PS 位元處理瑕疵 (XSA-176)

- CVE-2016-5403：virtio：透過來賓在主機上無限制配置記憶體導致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的 OOB 寫入存取問題 (bsc#990843) 已修正下列非安全性問題：

- bsc#986586：「modprobe xenblk」(非 xen 核心) 開機期間發生的記憶體不足 (oom)

- bsc#900418：無法在 SLES12 XEN 上執行轉儲存

- bsc#953339：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#953362：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#953518：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#984981：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#954872：指令碼 block-dmmd 未如預期運作 - libxl：error：libxl_dm.c (其他修正)

- bsc#982695：qemu 無法從 xvda 開機 HVM 來賓

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 來賓當機

- bsc#949889：無法在 SLES12SP1Beta3 XEN 底下安裝 32 位元 paravirt VM

- bsc#954872：指令碼 block-dmmd 未如預期運作 - libxl：error：libxl_dm.c (另一項修正)

- bsc#961600：使用大於目前記憶體的最大記憶體設定 Xen HVM domU 時效能不彰

- bsc#963161：升級至最新維護更新之後，將 VF 指派給 Windows VM 時，Windows VM 會在載入期間停滯

- bsc#976058：執行簡單 HVM 來賓時發生的 Xen 錯誤 (Post Alpha 2 xen+qemu)

- bsc#973631：AWS EC2 kdump 問題

- bsc#957986：間接描述符號與 Amazon 區塊後端不相容

- bsc#964427：捨棄裝置區塊：失敗 - 輸入/輸出錯誤

- bsc#985503：修正 vif-route

- bsc#978413：PV 來賓從 SLES11 SP4 升級至 SLES 12 SP2 alpha3 失敗

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
93697	GLSA-201609-01 : QEMU: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	9/26/2016	1/11/2021	critical
92094	Fedora 22：xen (2016-4edd58a3b5)	Nessus	Fedora Local Security Checks	7/14/2016	1/11/2021	medium
92299	Fedora 22：2：qemu (2016-ea3002b577)	Nessus	Fedora Local Security Checks	7/15/2016	1/11/2021	critical
92751	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3047-1)	Nessus	Ubuntu Local Security Checks	8/5/2016	8/27/2024	high
93296	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2016:2093-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/6/2021	critical

Detections

Analytics

Plugins Search

critical

medium

critical

high

critical