- 修正未排清之檔案的 qemu-img 轉換損毀 (bz #1167249)

- 修正 SLES11 移轉問題 (bz #1109427)

- CVE-2014-7840：ram 載入期間的參數驗證不充分 (bz #1163080)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這個 KVM 和 libvirt 的集合更新提供安全性和非安全性問題的修正。

kvm：

- 修正未初始化的 UDP 通訊端所導致的 NULL 指標解除參照。(bsc#897654、CVE-2014-3640)

- 修正移轉後效能降低問題。
 (bsc#878350)

- 修正因 FS_IOC_FIEMAP ioctl 中遺漏 FIEMAP_FLAG_SYNC 旗標而導致的潛在影像損毀。
 (bsc#908381)

- qdev 新增驗證十六進位內容。(bsc#852397)

- 新增開機選項以執行嚴格開機 (bsc#900084)

- 新增 query-command-line-options QMP 命令。(bsc#899144)

- 修正 migrate_cancel 的錯誤傳回值。
 (bsc#843074)

- 修正 ram 載入期間不充分的參數驗證。
 (bsc#905097、CVE-2014-7840)

- 修正 qemu/cirrus 中不充分的 blit 區域檢查。
 (bsc#907805、CVE-2014-8106) libvirt：

- 修正 dumpxml 中可移轉旗標的安全性漏洞。
 (bsc#904176、CVE-2014-7823)

- 修正網域鎖死。(bsc#899484、CVE-2014-3657)

- 在 qemu blkiotune 中查閱磁碟時使用正確定義。(bsc#897783、CVE-2014-3633)

- 修正啟動 virtlockd 時未定義的符號。
 (bsc#910145)

- 在 qemu 的命令行中隨時新增「-boot strict」。(bsc#900084)

- 在 qemu 中新增「reboot-timeout」支援。(bsc#899144)

- QEMU 的監控逾時增加至 30 秒。(bsc#911742)

- 允許將 QEMU 的移轉停機時間上限設為任何時間。
 (bsc#879665)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

據發現，Cirrus blit 區域檢查不足。有權限的來賓使用者可利用此瑕疵，在主機之含有攻擊者供應資料的 QEMU 處理程序位址空間中，寫入 VRAM 配置的緩衝區邊界之外。(CVE-2014-8106)

在 set_pixel_format() 函式清理 bits_per_pixel 之值的方式中，發現一個未初始化的資料結構使用瑕疵。攻擊者若能存取來賓的 VNC 主控台，便可利用此瑕疵使來賓當機。(CVE-2014-7815)

據發現，移轉期間載入 RAM 時讀取的某些值未經過驗證。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。
(CVE-2014-7840)

在使用 QEMU 之使用者網路的情況下，QEMU 處理含來源連接埠且位址為 0 之 UDP 封包的方式有一個 NULL 指標解除參照瑕疵。本機來賓使用者可利用此瑕疵使來賓當機。(CVE-2014-3640)

Red Hat 要感謝 Cisco 的 James Spadaro 報告 CVE-2014-7815，以及感謝 Airbus 的 Xavier Mehrenberger 和 Stephane Duverger 報告 CVE-2014-3640。CVE-2014-8106 問題是由 Red Hat 的 Paolo Bonzini 所發現的，CVE-2014-7840 問題則是由 Red Hat 的 Michael S. Tsirkin 所發現的。

錯誤修正：

* KVM 公用程式在每次執行 MSI 向量遮罩/取消遮罩作業時，都會執行關鍵的路由更新系統呼叫。因此，執行舊版系統 (如 Red Hat Enterprise Linux 5) 的來賓在某些情況下，可能有速度嚴重減慢的現象。
現在會在遮罩/取消遮罩作業時忽略路由系統呼叫，且舊版來賓的效能目前較為一致。
(BZ#1098976)

* 由於 Internet Small Computer System Interface (iSCSI) 驅動程式中的錯誤，當 'write same' 命令在 iSCSI 通訊協定下於來賓模式中執行時，qemu-kvm 處理程序會因分割錯誤而意外終止。此更新可修正該錯誤，且’write same’命令現可在 iSCSI 的來賓模式中如預期運作。
(BZ#1083413)

* QEMU 命令介面未正確處理來賓移轉期間的快取記憶體大小重新調整，造成 QEMU 因分割錯誤而意外終止。此更新可修正相關程式碼，且 QEMU 不會再在所述情況下當機。(BZ#1066338)

增強功能：

* KVM 來賓中的支援虛擬 CPU (vCPU) 數量上限已增為 240。此可增加使用者可指派給來賓的虛擬處理單位的數量，因此能改善其效能潛力。(BZ#1134408)

* QEMU hypervisor、KVM 核心程式碼和 libvirt API 已新增第 5 代 Intel Core 處理器支援。這讓 KVM 來賓得以使用以下指示和功能：
ADCX、ADOX、RDSFEED、PREFETCHW 和監督模式存取防止 (SMAP)。(BZ#1116117)

* 'dump-guest-memory' 命令現可支援當機轉儲存壓縮。
這讓無法使用‘virsh dump’命令的使用者，不需太多的磁碟空間就能執行來賓當機轉儲存。此外，儲存壓縮之來賓當機轉儲存所需的時間通常少於儲存非壓縮的項目。(BZ#1157798)

* 此更新引入對飛行記錄器追蹤的支援，其在來賓機器執行時，會使用 SystemTap 自動擷取 qemu-kvm 資料。如需有關如何配置及使用飛行記錄器追蹤的詳細指示，請參閱下方〈參照〉一節中的「虛擬化部署和系統管理指南」連結。
(BZ#1088112)

QEMU 已更新，修复了各种缺陷和安全问题。

修复了下列安全问题：CVE-2014-8106：QEMU 中的 Cirrus VGA 仿真器 (hw/display/cirrus_vga.c) 中基于堆的缓冲区溢出允许本地客户机用户通过与 blit 节区域有关的矢量执行任意代码。

- CVE-2014-7840：迁移期间加载 RAM 时，QEMU 中的 arch_init.c 中的 host_from_stream_offset 函数允许远程攻击者通过在 savevm 数据中构建的 (1) 偏移或 (2) 长度值执行任意代码。

还修复了 qemu-img 转换有时可能损坏图像这一缺陷。(bsc#908380)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:0349：

更新后的 qemu-kvm 程序包修复了多个安全问题和若干缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。

已发现 Cirrus 的 blit 区域检查不足。特权客户机用户可利用此缺陷，在主机的 QEMU 进程地址空间中的 VRAM 分配的缓冲区边界以外写入攻击者提供的数据。(CVE-2014-8106)

在 set_pixel_format() 函数审查 bits_per_pixel 值的方式中发现未初始化数据结构的使用缺陷。有权访问客户机的 VNC 控制台的攻击者可利用此缺陷造成客户机崩溃。(CVE-2014-7815)

已发现在迁移期间加载 RAM 时读取的某些值未经过验证。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-7840)

当 QEMU 的用户网络处于使用中时，在 QEMU 处理源端口和地址为 0 的 UDP 数据包的方式中发现空指针取消引用缺陷。本地客户机用户可利用此缺陷造成客户机崩溃。(CVE-2014-3640)

Red Hat 在此感谢 Cisco 的 James Spadaro 报告 CVE-2014-7815，感谢 Airbus 的 Xavier Mehrenberger 和 Stephane Duverger 报告 CVE-2014-3640。CVE-2014-8106 问题是 Red Hat 的 Paolo Bonzini 发现的， CVE-2014-7840 问题是 Red Hat 的 Michael S. Tsirkin 发现的。

缺陷补丁：

* KVM 实用工具在每次执行 MSI 矢量掩码/取消掩码操作时，都会执行要求的路由更新系统调用。结果，运行旧版系统（例如 Red Hat Enterprise Linux 5）的客户机在某些情况下可感受到速度明显变慢。
现在将跳过掩码/取消掩码操作期间的路由系统调用，旧版客户机的性能现在更具一致性。
(BZ#1098976)

* 由于 Internet 小型计算机系统接口 (iSCSI) 驱动程序中存在缺陷，当在 iSCSI 协议下以访客模式执行“write same”命令时，qemu-kvm 进程会因分段错误而意外终止。此更新修复了缺陷，并且现在“write same”命令在 iSCSI 下能够按预期以访客模式运行。
(BZ#1083413)

* QEMU 命令界面在访客迁移期间未正确调整缓存内存的大小，导致 QEMU 因分段错误而意外终止。此更新修复了相关代码， QEMU 不会再在上述情况中发生崩溃。(BZ#1066338)

增强：

* KVM 客户机中支持的虚拟 CPU (vCPU) 的最大数目增加到了 240 个。这增加了用户可分配给客户机的虚拟处理单元的数目，因此提高了其性能。(BZ#1134408)

* 已为 QEMU 管理程序、KVM 内核代码以及 libvirt API 添加了对第 5 代 Intel Core 处理器的支持。这允许 KVM 客户机使用以下指令和特性：ADCX、ADOX、RDSFEED、PREFETCHW 以及监督模式访问阻止 (SMAP)。(BZ#1116117)

* “dump-guest-memory”命令现在支持崩溃转储压缩。
这可使无法使用“virsh dump”命令的用户需要更少的硬盘空间来存放客户机崩溃转储。此外，频繁保存压缩的客户机崩溃转储所花费的时间比保存一次非压缩的转储更短。(BZ#1157798)

* 此更新引入了对网络流量记录器跟踪的支持，它会在客户机计算机正在运行的同时使用 SystemTap 自动捕捉 qemu-kvm 数据。有关如何配置和使用网络流量记录器跟踪的详细说明，请参阅《虚拟化部署和管理指南》，以下“参考”部分中提供了链接。
(BZ#1088112)

已发现 Cirrus 的 blit 区域检查不足。特权客户机用户可利用此缺陷，在主机的 QEMU 进程地址空间中的 VRAM 分配的缓冲区边界以外写入攻击者提供的数据。(CVE-2014-8106)

在 set_pixel_format() 函数审查 bits_per_pixel 值的方式中发现未初始化数据结构的使用缺陷。有权访问客户机的 VNC 控制台的攻击者可利用此缺陷造成客户机崩溃。(CVE-2014-7815)

已发现在迁移期间加载 RAM 时读取的某些值未经过验证。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-7840)

当 QEMU 的用户网络处于使用中时，在 QEMU 处理源端口和地址为 0 的 UDP 数据包的方式中发现空指针取消引用缺陷。本地客户机用户可利用此缺陷造成客户机崩溃。(CVE-2014-3640)

缺陷补丁：

- KVM 实用工具在每次执行 MSI 矢量掩码/取消掩码操作时，都会执行要求的路由更新系统调用。结果，运行 Scientific Linux 5 等旧版系统的客户机在某些情况下可感受到速度明显变慢。现在将跳过掩码/取消掩码操作期间的路由系统调用，旧版客户机的性能现在更具一致性。

- 由于 Internet 小型计算机系统接口 (iSCSI) 驱动程序中存在一个缺陷，在 iSCSI 协议下以客户机模式执行“write same”命令时，qemu-kvm 进程会因分段错误而意外终止。此更新修复了缺陷，并且现在“write same”命令在 iSCSI 下能够按预期以访客模式运行。

- QEMU 命令界面在客户机迁移期间未正确调整缓存内存的大小，从而导致 QEMU 因分段错误而意外终止。此更新修复了相关代码， QEMU 不会再在上述情况中发生崩溃。

增强：

- KVM 客户机中支持的虚拟 CPU (vCPU) 的最大数目已增加到 240 个。这增加了用户可分配给客户机的虚拟处理单元的数目，因此提高了其性能。

- 为 QEMU 管理程序、KVM 内核代码以及 libvirt API 添加了对第 5 代 Intel Core 处理器的支持。这允许 KVM 客户机使用以下指令和特性：ADCX、ADOX、RDSFEED、PREFETCHW 以及监督模式访问阻止 (SMAP)。

- “dump-guest-memory”命令现在支持崩溃转储压缩。这可使无法使用“virsh dump”命令的用户需要更少的硬盘空间来存放客户机崩溃转储。此外，频繁保存压缩的客户机崩溃转储所花费的时间比保存一次非压缩的转储更短。

更新后的 qemu 程序包修复了多种安全漏洞：

Sibiao Luo 发现 QEMU 未正确处理设备热拔出。本地用户可能利用此缺陷造成拒绝服务 (CVE-2013-4377)。

Michael S. Tsirkin 发现，QEMU 没有正确处理 vmxnet3 设备。本地访客可能利用此问题造成拒绝服务，或在主机上执行任意代码 (CVE-2013-4544)。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而造成以 QEMU 进程的权限在主机上执行任意代码（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-0150)。

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0142)。

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0146)。

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-0148)。

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-2894)。

已发现 QCOW 版本 1 磁盘映像的 QEMU 区块驱动程序中存在两个整数溢出缺陷。能够更改访客加载的 QEMU 磁盘映像文件的用户可利用这些缺陷损坏主机上的 QEMU 进程内存，从而导致以 QEMU 进程的权限在主机上执行任意代码（CVE-2014-0222、CVE-2014-0223）。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（位于磁盘或迁移期间的线路上）的用户可利用其中任一缺陷损坏（目标）主机上的 QEMU 进程内存，这可导致以 QEMU 进程的权限在主机上执行任意代码（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）。

在 QEMU 的 VGA 仿真器访问高分辨率显示的帧缓冲区内存的方式中发现信息泄漏缺陷。特权客户机用户可利用此缺陷，通过将显示设置为使用客户机中的高分辨率来将主机的内存内容泄漏给访客 (CVE-2014-3615)。

访客发送含源端口和源地址 0 的 udp 数据包时，会在查找匹配和已创建的 udp 套接字时挑选未初始化的套接字，并于稍后将其传递给 sosendto()，此函数会在 so->slirp->vnetwork_mask.s_addr 访问期间发生空指针取消引用。仅使用 qemu 用户网络的访客系统会受到影响 (CVE-2014-3640)。

Intel Security 的高级威胁研究团队报告 vmware-vga 驱动程序的矩形函数中没有对访客提供的参数进行充分的验证。特权客户机用户可利用此缺陷写入主机上的 qemu 地址空间，从而可提升其在这些 qemu 主机进程中的权限 (CVE-2014-3689)。

已发现 QEMU 未正确处理 USB xHCI 控制器实时迁移。攻击者可能利用此问题造成拒绝服务或执行任意代码 (CVE-2014-5263)。

Cisco 的 James Spadaro 报告 QEMU VNC 显示驱动程序没有充分审查来自客户端的 bits_per_pixel。有权访问客户机的 VNC 控制台的攻击者可利用此缺陷导致客户机崩溃 (CVE-2014-7815)。

迁移期间，从 ram 加载期间的迁移流中读取的值不会得到验证。尤其是 host_from_stream_offset() 中的偏移以及上述函数的调用程序中写入的长度。
能够更改（磁盘上或迁移期间的线路上的）savevm 数据的用户可利用这两个缺陷之一导致（目标）主机上的 QEMU 进程内存损坏，从而造成以 QEMU 进程的权限在主机上执行任意代码 (CVE-2014-7840)。

Red Hat 的 Paolo Bonzini 发现对 qemu 的 Cirrus VGA 模拟器中的 blit 区域检查不充分。特权客户机用户可利用此缺陷写入主机上的 qemu 地址空间，从而可提升其在这些 qemu 主机进程中的权限 (CVE-2014-8106)。

此更新还提供了 usbredirparser 0.6 作为 qemu-1.6.2 的先决条件。

ID	Name	Product	Family	Published	Updated	Severity
79912	Fedora 21 : qemu-2.1.2-7.fc21 (2014-16075)	Nessus	Fedora Local Security Checks	12/15/2014	1/11/2021	high
81481	SuSE 11.3 安全性更新：kvm 和 libvirt (SAT 修補程式編號 10222)	Nessus	SuSE Local Security Checks	2/24/2015	1/6/2021	high
81891	CentOS 7：qemu-kvm (CESA-2015:0349)	Nessus	CentOS Local Security Checks	3/18/2015	1/4/2021	high
83686	SUSE SLED12 / SLES12 安全更新：qemu (SUSE-SU-2015:0349-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
81803	Oracle Linux 7：qemu-kvm (ELSA-2015-0349)	Nessus	Oracle Linux Local Security Checks	3/13/2015	1/14/2021	high
82260	Scientific Linux 安全更新：SL7.x x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	3/26/2015	1/14/2021	high
81944	Mandriva Linux 安全公告：qemu (MDVSA-2015:061)	Nessus	Mandriva Local Security Checks	3/19/2015	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high