來自 Red Hat 安全性公告 2014:0743：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 問題由 Red Hat 的 Michael S. Tsirkin，以及 Anthony Liguori 和 Michael Roth 所發現。

此更新也可修正下列錯誤：

* 之前在特定情況下，libvirt 無法開始使用非零 PCI 網域和 SR-IOV 虛擬函式 (VF) 的來賓，並傳回下列錯誤訊息：

由於 KVM 模組並未支援，無法在非零 PCI 區段中指派裝置。

此更新可修正此問題，使用上述組態的來賓不會再無法開始。(BZ#1099941)

* 由於 cpus_sts 點陣圖的錯誤初始化會保留 vCPU 的啟用狀態，libvirt 無法開始 vCPU 拓撲異常的來賓 (例如：具有三個核心和兩個通訊端的來賓)。透過此更新，cpus_sts 的初始化已經更正，libvirt 不會再無法開始上述來賓。(BZ#1100575)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔案，便可利用這些瑕疵的任何一種來損毀主機上的 QEMU 處理程序記憶體，進而在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-0222、CVE-2014-0223)

QEMU 的 vrtio、virtio-net、virtio-scsi、usb 和 hpet 驅動程式在移轉後處理狀態載入的方式中，發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

這些問題是由 Red Hat 的 Michael S. Tsirkin，以及 Anthony Liguori 和 Michael Roth 發現：CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 與 CVE-2014-3461。

此更新也可修正下列錯誤：

* 之前，QEMU 並未正確釋放預先配置的零叢集，以及某些洩漏環境下的叢集。在此更新之下，預先配置的零叢集會適當釋放，且叢集不會再發生洩漏情況。(BZ#1110188)

* 在此更新之前，QEMU 命令介面並未正確處理來賓移轉期間的快取記憶體大小重新調整，導致 QEMU 因分割錯誤而意外終止及 QEMU 失敗。
此更新可修正相關程式碼，且 QEMU 不會再在所述情況下當機。(BZ#1110191)

* 之前，當熱插拔來賓裝置時，QEMU 正確地移除了對應檔案描述符號監看，但並未在重新連線裝置後予以重新建立。因此，來賓會無法透過此裝置從主機接收任何資料。在此更新之下，會重新建立檔案描述符號的監看，而以上情況中的來賓可如預期與主機通訊。
(BZ#1110219)

* 之前，QEMU 移轉程式碼並未將熱插拔裝置所導致的間隙納入考慮，因此預期會在移轉期間傳輸更多記憶體。因此，來賓移轉在熱插拔多部裝置之後無法完成。此外，移轉資訊文字針對「剩餘 ram」項目顯示了錯誤值。在此更新之下，QEMU 會在正確拔除裝置之後計算記憶體，而任何後續來賓移除則會如預期執行。(BZ#1110189)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 發現移轉後 QEMU 狀態載入有多個問題。能修改狀態資料的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人在 QEMU 區塊驅動程式中發現多個問題。能修改磁碟映像的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223)

據發現，QEMU 未正確處理特定 PCIe 匯流排熱插拔作業。惡意來賓可利用此問題造成 QEMU 主機當機，進而導致拒絕服務。(CVE-2014-3471)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 KVM 中的數個安全性問題。部分問題可能導致任意程式碼執行或 kvm 主機損毀。

- virtio-net：virtio_net_handle_mac() 函式中有緩衝區溢位。(CVE-2014-0150)

- 修正可由來賓透過 IDE SMART 觸發的超出邊界緩衝區存取。(CVE-2014-2894)

- 修正多種 virtio-net 緩衝區溢位。
 (CVE-2013-4148 / CVE-2013-4149 / CVE-2013-4150 / CVE-2013-4151)

- 修正 ahci 緩衝區滿溢。(CVE-2013-4526)

- 修正 hpet 緩衝區滿溢。(CVE-2013-4527)

- 修正一個 PCIE-AER 緩衝區滿溢。(CVE-2013-4529)

- 修正 pl022 中的一個緩衝區滿溢。(CVE-2013-4530)

- 修正一個 vmstate 緩衝區溢位。(CVE-2013-4531)

- 修正一個 pxa2xx 緩衝區滿溢。(CVE-2013-4533)

- 修正一個 openpic 緩衝區滿溢。(CVE-2013-4534)

- 驗證 virtio num_sg 對應。(CVE-2013-4535 / CVE-2013-4536)

- 修正 ssi-sd 緩衝區滿溢。(CVE-2013-4537)

- 已修正 ssd0323 緩衝區滿溢。(CVE-2013-4538)

- 已修正 tsc210x 緩衝區滿溢。(CVE-2013-4539)

- 修正 Zaurus 緩衝區滿溢。(CVE-2013-4540)

- 新增部分 USB 功能健全檢查。(CVE-2013-4541)

- 修正 virtio scsi 緩衝區滿溢。(CVE-2013-4542)

- 修正其他 virtio 緩衝區滿溢。(CVE-2013-6399)

- 在 virtio 中載入時驗證 config_len (CVE-2014-0182)

現已提供更新版 rhev-hypervisor6 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用這些瑕疵造成來賓系統當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行。(CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147)

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能以 QEMU 處理程序的權限導致在主機上執行任意程式碼。(CVE-2014-0150)

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。
(CVE-2014-0142)

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。(CVE-2014-0146)

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。
(CVE-2014-0148)

CVE-2014-0143 問題是由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0144 問題是由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0145 問題是由 Red Hat 的 Stefan Hajnoczi 所發現；CVE-2014-0150 問題是由 Red Hat 的 Michael S. Tsirkin 所發現；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 問題是由 Red Hat 的 Kevin Wolf 所發現；CVE-2014-0148 問題是由 Red Hat 的 Jeff Cody 所發現；而 CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 問題則是由 Red Hat 的 Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 所發現。

rhev-hypervisor6 元件的其他變更：

* 3.4.0 版已納入 rhn-virtualization-common 和 rhn-virtualization-host 的最新版本。(BZ#1095812)

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Virtualization 的更新版 qemu-kvm-rhev 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 問題由 Red Hat 的 Michael S. Tsirkin，以及 Anthony Liguori 和 Michael Roth 所發現。

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。
安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

更新版 qemu 套件可修正安全性弱點：

Michael S. Tsirkin 發現，QEMU 並未正確處理 vmxnet3 裝置。本機來賓可能會利用此問題，引發拒絕服務或可能在主機上執行任意程式碼 (CVE-2013-4544)。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若可修改來賓載入的磁碟映像檔，便能利用這些瑕疵使來賓當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行 (CVE-2014-0143、CVE-2014-0144、 CVE-2014-0145、CVE-2014-0147)。

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0150)。

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0142)。

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0146)。

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0148)。

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-2894)。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔，便可利用其中任何一個瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0222、CVE-2014-0223)。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機執行任意程式碼 (CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461)。

在 QEMU VGA 模擬器存取高解析度顯示的框架緩衝區記憶體的方式中發現一個資訊洩漏瑕疵。有權限的來賓用者可利用此瑕疵，將來賓使用的顯示器設為高解析度，進而將主機的記憶體內容洩漏給來賓 (CVE-2014-3615)。

如果來賓傳送具有來源連接埠和來源 addr 0 的 udp 封包，則在搜尋比對和已建立的 udp 通訊端時，系統會擷取未初始化的通訊端，而其稍後會傳送至 sosendto()，其中在 so->slirp->vnetwork_mask.s_addr 存取期間，會發生 NULL 指標解除參照。只有使用 qemu 使用者網路的來賓會受到影響 (CVE-2014-3640)。

Intel Security 的進階威脅研究團隊報告，來賓提供的參數在 vmware-vga driver 的三角形函式中未經充分驗證。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-3689)。

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能會利用此瑕疵，引發拒絕服務或可能執行任意程式碼 (CVE-2014-5263)。

Cisco 的 James Spadaro 報告，在 QEMU VNC 顯示驅動程式的用戶端中，bits_per_pixel 未充分清理。具有來賓 VNC 主控台存取權的攻擊者可利用此瑕疵造成來賓當機 (CVE-2014-7815)。

此外，qemu-1.6+ 需要 usbredir-0.6+ 才能獲得 USB 重新導向支援，而其也隨附於此公告。

ID	Name	Product	Family	Published	Updated	Severity
74457	Oracle Linux 6：qemu-kvm (ELSA-2014-0743)	Nessus	Oracle Linux Local Security Checks	6/11/2014	1/14/2021	high
76907	RHEL 7：qemu-kvm (RHSA-2014:0927)	Nessus	Red Hat Local Security Checks	7/30/2014	1/14/2021	high
77570	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2342-1)	Nessus	Ubuntu Local Security Checks	9/9/2014	10/23/2023	high
76138	SuSE 11.3 安全性更新：KVM (SAT 修補程式編號 9302)	Nessus	SuSE Local Security Checks	6/19/2014	1/19/2021	high
79029	RHEL 6：rhev-hypervisor6 3.4.0 (RHSA-2014:0674)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	high
79030	RHEL 6：qemu-kvm-rhev (RHSA-2014:0744)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	high
79407	Mandriva Linux 安全性公告：qemu (MDVSA-2014:220)	Nessus	Mandriva Local Security Checks	11/23/2014	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high