来自 Red Hat 安全公告 2014:0420：

更新后的 qemu-kvm 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改由访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而可能造成以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0150)

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0142)

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。(CVE-2014-0146)

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0148)

CVE-2014-0143 问题由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0144 问题由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0145 问题由 Red Hat 的 Stefan Hajnoczi 发现；CVE-2014-0150 问题由 Red Hat 的 Michael S. Tsirkin 发现；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 问题由 Red Hat 的 Kevin Wolf 发现；CVE-2014-0148 问题由 Red Hat 的 Jeff Cody 发现。

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 qemu 程序包修复了安全漏洞：

Michael S. Tsirkin 发现，QEMU 没有正确处理 vmxnet3 设备。本地访客可能利用此问题造成拒绝服务，或在主机上执行任意代码 (CVE-2013-4544)。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而造成以 QEMU 进程的权限在主机上执行任意代码（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-0150)。

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0142)。

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0146)。

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0148)。

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-2894)。

已发现 QCOW 版本 1 磁盘映像的 QEMU 区块驱动程序中存在两个整数溢出缺陷。能够更改访客加载的 QEMU 磁盘映像文件的用户可能利用这些缺陷损坏主机上的 QEMU 进程内存，从而导致以 QEMU 进程的权限在主机上执行任意代码（CVE-2014-0222、CVE-2014-0223）。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（位于磁盘或迁移期间的线路上）的用户可能利用其中任一缺陷损坏（目标）主机上的 QEMU 进程内存，这可导致以 QEMU 进程的权限在主机上执行任意代码（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）。

在 QEMU 的 VGA 仿真器访问高分辨率显示的帧缓冲区内存的方式中发现信息泄漏缺陷。特权客户机用户可利用此缺陷，通过将显示设置为使用客户机中的高分辨率来将主机的内存内容泄漏给访客 (CVE-2014-3615)。

访客发送含源端口和源地址 0 的 udp 数据包时，会在查找匹配和已创建的 udp 套接字时挑选未初始化的套接字，并于稍后将其传递给 sosendto()，此函数会在 so->slirp->vnetwork_mask.s_addr 访问期间发生空指针取消引用。仅使用 qemu 用户网络的访客系统会受到影响 (CVE-2014-3640)。

Intel Security 的高级威胁研究团队报告 vmware-vga 驱动程序的矩形函数中没有对访客提供的参数进行充分的验证。特权客户机用户可利用此缺陷写入主机上的 qemu 地址空间，从而可提升其在这些 qemu 主机进程中的权限 (CVE-2014-3689)。

已发现 QEMU 未正确处理 USB xHCI 控制器实时迁移。攻击者可能利用此问题造成拒绝服务或执行任意代码 (CVE-2014-5263)。

Cisco 的 James Spadaro 报告 QEMU VNC 显示驱动程序没有充分审查来自客户端的 bits_per_pixel。有权访问客户机的 VNC 控制台的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-7815)。

此外，此公告还提供了用于 USB 重定向支持的 qemu-1.6+ requires usbredir-0.6+。

來自 Red Hat 安全性公告 2014:0420：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用這些瑕疵造成來賓系統當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行。(CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147)

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能以 QEMU 處理程序的權限導致在主機上執行任意程式碼。(CVE-2014-0150)

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。
(CVE-2014-0142)

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。(CVE-2014-0146)

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。
(CVE-2014-0148)

CVE-2014-0143 問題是由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0144 問題是由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0145 問題是由 Red Hat 的 Stefan Hajnoczi 所發現；CVE-2014-0150 問題是由 Red Hat 的 Michael S. Tsirkin 所發現；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 問題是由 Red Hat 的 Kevin Wolf 所發現；CVE-2014-0148 問題是由 Red Hat 的 Jeff Cody 所發現。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 發現移轉後 QEMU 狀態載入有多個問題。能修改狀態資料的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人在 QEMU 區塊驅動程式中發現多個問題。能修改磁碟映像的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223)

據發現，QEMU 未正確處理特定 PCIe 匯流排熱插拔作業。惡意來賓可利用此問題造成 QEMU 主機當機，進而導致拒絕服務。(CVE-2014-3471)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供更新版 rhev-hypervisor6 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用這些瑕疵造成來賓系統當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行。(CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147)

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能以 QEMU 處理程序的權限導致在主機上執行任意程式碼。(CVE-2014-0150)

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。
(CVE-2014-0142)

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。(CVE-2014-0146)

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。
(CVE-2014-0148)

CVE-2014-0143 問題是由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0144 問題是由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0145 問題是由 Red Hat 的 Stefan Hajnoczi 所發現；CVE-2014-0150 問題是由 Red Hat 的 Michael S. Tsirkin 所發現；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 問題是由 Red Hat 的 Kevin Wolf 所發現；CVE-2014-0148 問題是由 Red Hat 的 Jeff Cody 所發現；而 CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 問題則是由 Red Hat 的 Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 所發現。

rhev-hypervisor6 元件的其他變更：

* 3.4.0 版已納入 rhn-virtualization-common 和 rhn-virtualization-host 的最新版本。(BZ#1095812)

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- 在區塊 qemu 驅動程式中發現多個安全性問題。格式錯誤的磁碟映像可能導致執行任意程式碼。
 - SLIRP 中的 NULL 指標解除參照可能導致拒絕服務

- 在 VGA 模擬中發現資訊洩漏

更新版 qemu 套件可修正安全性弱點：

Michael S. Tsirkin 發現，QEMU 並未正確處理 vmxnet3 裝置。本機來賓可能會利用此問題，引發拒絕服務或可能在主機上執行任意程式碼 (CVE-2013-4544)。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若可修改來賓載入的磁碟映像檔，便能利用這些瑕疵使來賓當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行 (CVE-2014-0143、CVE-2014-0144、 CVE-2014-0145、CVE-2014-0147)。

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0150)。

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0142)。

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0146)。

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0148)。

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-2894)。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔，便可利用其中任何一個瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0222、CVE-2014-0223)。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機執行任意程式碼 (CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461)。

在 QEMU VGA 模擬器存取高解析度顯示的框架緩衝區記憶體的方式中發現一個資訊洩漏瑕疵。有權限的來賓用者可利用此瑕疵，將來賓使用的顯示器設為高解析度，進而將主機的記憶體內容洩漏給來賓 (CVE-2014-3615)。

如果來賓傳送具有來源連接埠和來源 addr 0 的 udp 封包，則在搜尋比對和已建立的 udp 通訊端時，系統會擷取未初始化的通訊端，而其稍後會傳送至 sosendto()，其中在 so->slirp->vnetwork_mask.s_addr 存取期間，會發生 NULL 指標解除參照。只有使用 qemu 使用者網路的來賓會受到影響 (CVE-2014-3640)。

Intel Security 的進階威脅研究團隊報告，來賓提供的參數在 vmware-vga driver 的三角形函式中未經充分驗證。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-3689)。

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能會利用此瑕疵，引發拒絕服務或可能執行任意程式碼 (CVE-2014-5263)。

Cisco 的 James Spadaro 報告，在 QEMU VNC 顯示驅動程式的用戶端中，bits_per_pixel 未充分清理。具有來賓 VNC 主控台存取權的攻擊者可利用此瑕疵造成來賓當機 (CVE-2014-7815)。

此外，qemu-1.6+ 需要 usbredir-0.6+ 才能獲得 USB 重新導向支援，而其也隨附於此公告。

ID	Name	Product	Family	Published	Updated	Severity
73662	Oracle Linux 6：qemu-kvm (ELSA-2014-0420)	Nessus	Oracle Linux Local Security Checks	4/23/2014	1/14/2021	high
79407	Mandriva Linux 安全公告：qemu (MDVSA-2014:220)	Nessus	Mandriva Local Security Checks	11/23/2014	1/6/2021	high
73662	Oracle Linux 6：qemu-kvm (ELSA-2014-0420)	Nessus	Oracle Linux Local Security Checks	4/23/2014	1/14/2021	high
77570	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2342-1)	Nessus	Ubuntu Local Security Checks	9/9/2014	10/23/2023	high
79029	RHEL 6：rhev-hypervisor6 3.4.0 (RHSA-2014:0674)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	high
78045	Debian DSA-3044-1：qemu-kvm - 安全性更新	Nessus	Debian Local Security Checks	10/6/2014	1/11/2021	high
79407	Mandriva Linux 安全性公告：qemu (MDVSA-2014:220)	Nessus	Mandriva Local Security Checks	11/23/2014	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high