kvmが更新され、16件のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

  - CVE-2015-6815：e1000 NICエミュレーションのサポートは、無限ループの問題に脆弱です。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#944697）。

  - CVE-2016-2391：QEMUのUSB OHCIエミュレーションサポート（hw/usb/hcd-ohci.c）にあるohci_bus_start関数により、ローカルゲストOS管理者が、複数のeof_timersに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967013）。

  - CVE-2016-2392：QEMUのUSB Netデバイスエミュレーター（hw/usb/dev-network.c）にあるis_rndis関数は、USB構成記述子オブジェクトを適切に検証しませんでした。これにより、ローカルのゲストOS管理者が、リモートNDISコントロールメッセージパケットに関連するベクトルを通じて、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#967012）。

  - CVE-2016-4453：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドを通じて、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982223）。

  - CVE-2016-4454：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982222）。

  - CVE-2016-5105：QEMUのhw/scsi/megasas.cにあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルで、ホストメモリを読み取ることが可能でした（bsc#982017）。

  - CVE-2016-5106：QEMUのhw/scsi/megasas.cにある megasas_dcmd_set_properties 関数が、MegaRAID SAS 8708EM2 Host Bus Adapter エミュレーションサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982018）。

  - CVE-2016-5107：QEMUのmegasas_lookup_frame関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982019）。

  - CVE-2016-5126：QEMUのblock/iscsi.cにあるiscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982285）

  - CVE-2016-5238：QEMUのhw/scsi/esp.cにあるget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982959）。

  - CVE-2016-5337：QEMU の hw/scsi/megasas.c にある megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983961）。

  - CVE-2016-5338：QEMUの hw/scsi/esp.cにある（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、QEMUホストで任意のコードを実行したりすることが可能でした（bsc#983982）。

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（bsc#991080）。

  - CVE-2016-6490：virtioフレームワークでの無限ループ。ゲスト内の権限のあるユーザーがこの欠陥を利用して、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#991466）。

  - CVE-2016-7116：Plan 9 File System（9pfs）によるホストディレクトリ共有は、ディレクトリ/パストラバーサル問題に脆弱でした。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホスト上の不適切なファイルにアクセスする可能性がありました（bsc#996441）。

  - CVE-2014-7815：QEMUのui/vnc.cにあるset_pixel_format関数により、リモート攻撃者が、小さなbytes_per_pixel値を通じてサービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#902737）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Li Qiang 发现 QEMU 未正确处理 53C9X Fast SCSI Controller 仿真。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。（CVE-2016-4439、CVE-2016-4441、CVE-2016-5238、CVE-2016-5338、CVE-2016-6351）

Li Qiang 和 Qinghao Tang 发现 QEMU 未正确处理 VMware VGA 模块。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能取得敏感的主机内存。（CVE-2016-4453、CVE-2016-4454）

Li Qiang 发现 QEMU 未能正确处理 VMWARE PVSCSI 半虚拟化 SCSI 总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4952)

Li Qiang 发现 QEMU 未正确处理 MegaRAID SAS 8708EM2 主机总线适配器仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能取得敏感的主机内存。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
（CVE-2016-5105、CVE-2016-5106、CVE-2016-5107、CVE-2016-5337）

已发现 QEMU 未正确处理某些 iSCSI 异步 I/O ioctl 调用。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5126)

Zhenhao Hong 发现 QEMU 未正确处理 Virtio 模块。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。 (CVE-2016-5403)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

- CVE-2016-4002：net：MIPSnet 中的缓冲区溢出 (bz #1326083)

- CVE-2016-4952 scsi：pvscsi：越界访问问题

- CVE-2016-5106：scsi：megasas：越界写入 (bz #1339581)

- CVE-2016-5105：scsi：megasas：堆栈信息泄漏 (bz #1339585)

- CVE-2016-5107：scsi：megasas：越界读取 (bz #1339573)

- CVE-2016-4454：display：vmsvga：越界读取 (bz #1340740)

- CVE-2016-4453：display：vmsvga：无限循环 (bz #1340744)

- CVE-2016-5238：scsi：esp：越界写入 (bz #1341932)

- CVE-2016-5338：scsi：esp：越界读写访问 (bz #1343325)

- CVE-2016-5337：scsi：megasas：信息泄漏 (bz #1343910)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Qemu：scsi：esp：处理 ESP_FIFO 时的 OOB 读写访问 [CVE-2016-5338] (#1343323) Qemu：scsi：megasas：megasas_ctrl_get_info 中的信息泄漏 [CVE-2016-5337] (#1343909)

----

CVE-2016-2858 的补丁在启用 qemu-xen 的情况下不进行构建 libxl 装置处理代码中未审查的客户机输入 [XSA-175、CVE-2016-4962] (#1342132) libxl 装置处理中未审查的驱动程序域输入 [XSA-178、CVE-2016-4963] (#1342131) arm：VMID 耗尽造成的主机崩溃 [XSA-181] (#1342530) Qemu：display：vmsvga：vmsvga_fifo_read_raw() 例程中的越界读取问题 [CVE-2016-4454] (#1340741) Qemu：
display：vmsvga：vmsvga_fifo_run() 例程中的无限循环问题 [CVE-2016-4453] (#1340746) Qemu：scsi：esp：在 get_cmd 中使用非 DMA 模式时的越界写入问题 [CVE-2016-5238] (#1341931)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 xen 版本 4.5.3 的更新修复了多个问题。修复了这些安全问题：

- CVE-2016-6258：PV 客户机中潜在的权限升级 (XSA-182) (bsc#988675)。

- CVE-2016-6259：32 位异常/事件传递缺少 SMAP 白名单 (XSA-183) (bsc#988676)。

- CVE-2016-5337：megasas_ctrl_get_info 函数允许本地客户机操作系统管理员通过与读取设备控制信息相关的矢量，取得敏感主机内存信息 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 与 (2) esp_reg_write 函数允许本地客户机操作系统管理员通过与信息传输缓冲区相关的矢量，造成拒绝服务（QEMU 进程崩溃）或在主机上执行任意代码 (bsc#983984)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函数允许本地客户机操作系统管理员通过与在非 DMA 模式下从信息传输缓冲区读取相关的矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃）(bsc#982960)。

- CVE-2016-4453：vmsvga_fifo_run 函数允许本地客户机操作系统管理员通过 VGA 命令造成拒绝服务（无限循环与 QEMU 进程崩溃）(bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函数允许本地客户机操作系统管理员通过更改 FIFO 寄存器并发出可触发越界读取的 VGA 命令，取得敏感主机内存信息或造成拒绝服务（QEMU 进程崩溃）(bsc#982224)。

- CVE-2016-5126：iscsi_aio_ioctl 函数中基于堆的缓冲区溢出允许本地客户机操作系统用户通过特别构建的 iSCSI 异步 I/O ioctl 调用，造成拒绝服务（QEMU 进程崩溃）或可能执行任意代码 (bsc#982286)。

- CVE-2016-5105：读取配置时的堆栈信息泄漏 (bsc#982024)。

- CVE-2016-5106：设置控制器属性时的越界写入 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函数中的越界读取 (bsc#982026)。

- CVE-2016-4963：libxl 设备处理允许具有驱动程序域访问权限的本地客户机操作系统用户，通过操控 xenstore 的后端目录中的信息，造成拒绝服务（管理工具混淆）(bsc#979670)。

- CVE-2016-4962：libxl 设备处理允许本地操作系统客户机系统管理员通过操控 xenstore 的客户机控制区域中的信息，造成拒绝服务（资源消耗或管理设施混淆）或取得主机操作系统权限 (bsc#979620)。

- CVE-2016-4952：pvsci_ring_init_msg/data 例程中的越界访问问题 (bsc#981276)。

- CVE-2014-3672：libvirt Xen 中的 qemu 实现允许本地客户机操作系统用户通过写入 stdout 或 stderr　造成拒绝服务（主机磁盘消耗）(bsc#981264)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支持中的 get_cmd 函数未正确检查 DMA 长度，其允许本地客户机操作系统管理员通过涉及 SCSI 命令的不明矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃）(bsc#980724)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支持中的 esp_reg_write 函数未正确检查命令缓冲区长度，其允许本地客户机操作系统管理员通过不明矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃），或可能在主机上执行任意代码 (bsc#980716)。

- CVE-2016-3710：VGA 模块未对视频内存的堆积访问权限正确执行边界检查，其允许本地客户机操作系统管理员通过在设置库寄存器之后更改访问模式，在主机上执行任意代码，即“黑暗之门”问题 (bsc#978164)。

- CVE-2016-3960：x86 阴影页表代码中的整数溢出允许本地客户机操作系统用户通过遮蔽超级页面映射，造成拒绝服务（主机崩溃）或可能取得权限 (bsc#974038)。

- CVE-2016-3159：在 AMD64 处理器中运行时，arch/x86/i387.c 中的 fpu_fxrstor 函数未正确处理硬件 FSW.ES 位的写入，其允许本地客户机操作系统用户通过利用待定的异常与掩码位，从其他客户机取得敏感寄存器内容信息 (bsc#973188)。

- CVE-2016-3158：在 AMD64 处理器中运行时，xrstor 函数未正确处理硬件 FSW.ES 位的写入，其允许本地客户机操作系统用户通过利用待定的异常与掩码位，从其他客户机取得敏感寄存器内容信息 (bsc#973188)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函数允许本地客户机操作系统管理员通过循环拆分同步传输描述符 (siTD) 列表，造成拒绝服务（无限循环与 CPU 消耗）(bsc#976111)。

- CVE-2016-4020：patch_instruction 函数未初始化 imm32 变量，其允许本地客户机操作系统管理员通过访问 Task Priority Register (TPR)，从主机堆栈内存取得敏感信息 (bsc#975907)。

- CVE-2016-4001：将 Stellaris 以太网控制器配置为接受大型数据包时，stellaris_enet_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包，造成拒绝服务（QEMU 崩溃）(bsc#975130)。

- CVE-2016-4002：将客户机 NIC 配置为接受大型数据包时，mipsnet_receive 函数中的缓冲区溢出允许远程攻击者通过大于 1514 字节的数据包，造成拒绝服务（内存损坏与 QEMU 崩溃）或可能执行任意代码 (bsc#975138)。

- bsc#978295：x86 软件客户机页面 walk PS 位处理缺陷 (XSA-176)

- CVE-2016-5403：virtio：通过客户机在主机上造成的不受限制的内存分配问题导致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的越界写入访问 (bsc#990843) 已修复以下非安全问题：

- bsc#986586：“modprobe xenblk”（非 xen 内核）引导期间发生内存不足 (oom)

- bsc#900418：无法在 SLES12 XEN 上执行转储

- bsc#953339：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#953362：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#953518：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#984981：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#954872：脚本 block-dmmd 未按预期工作 - libxl：错误：libxl_dm.c（其他补丁）

- bsc#982695：qemu 无法从 xvda 引导 HVM 客户机

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 客户机崩溃

- bsc#949889：无法在 SLES12SP1Beta3 XEN 底下安装 32 位 paravirt VM

- bsc#954872：脚本 block-dmmd 未按预期工作 - libxl：错误 - libxl：错误：libxl_dm.c（另一项修改）

- bsc#961600：使用大于当前内存的最大内存配置 Xen HVM domU 时性能不佳

- bsc#963161：升级到最新维护更新之后，将 VF 指派给 Windows VM 时，Windows VM 会在加载期间卡住

- bsc#976058：运行简单 HVM 客户机时发生 Xen 错误 (Post Alpha 2 xen+qemu)

- bsc#973631：AWS EC2 kdump 问题

- bsc#957986：间接描述符与 Amazon 区块后端不兼容

- bsc#964427：丢弃设备区块：失败 - 输入/输出错误

- bsc#985503：修复 vif-route

- bsc#978413：PV 客户机从 SLES11 SP4 升级到 SLES 12 SP2 alpha3 失败

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
94283	SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2016:2628-1）	Nessus	SuSE Local Security Checks	10/26/2016	1/19/2021	high
92751	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3047-1)	Nessus	Ubuntu Local Security Checks	8/5/2016	8/27/2024	high
92299	Fedora 22：2：qemu (2016-ea3002b577)	Nessus	Fedora Local Security Checks	7/15/2016	1/11/2021	critical
92059	Fedora 23：xen (2016-103752d2a9)	Nessus	Fedora Local Security Checks	7/14/2016	1/11/2021	high
93296	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2016:2093-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/6/2021	critical

Detections

Analytics

Plugins Search

high

high

critical

high

critical