- CVE-2016-7155: pvscsi: OOB read and infinite loop (bz     #1373463)

  - CVE-2016-7156: pvscsi: infinite loop when building SG     list (bz #1373480)

  - CVE-2016-7156: pvscsi: infinite loop when processing IO     requests (bz #1373480)

  - CVE-2016-7170: vmware_vga: OOB stack memory access (bz     #1374709)

  - CVE-2016-7157: mptsas: invalid memory access (bz     #1373505)

  - CVE-2016-7466: usb: xhci memory leakage during device     unplug (bz #1377838)

  - CVE-2016-7423: scsi: mptsas: OOB access (bz #1376777)

  - CVE-2016-7422: virtio: NULL pointer dereference (bz     #1376756)

  - CVE-2016-7908: net: Infinite loop in mcf_fec_do_tx (bz     #1381193)

  - CVE-2016-8576: usb: xHCI: infinite loop vulnerability     (bz #1382322)

  - CVE-2016-7995: usb: hcd-ehci: memory leak (bz #1382669)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201611-11（QEMU：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がQEMUで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ゲストQEMU環境内特権ユーザー/プロセスが、QEMUゲストプロセスまたはホストに対してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3125-1 advisory.

    Zhenhao Hong discovered that QEMU incorrectly handled the Virtio module. A privileged attacker inside the     guest could use this issue to cause QEMU to consume resources, resulting in a denial of service.
    (CVE-2016-5403)

    Li Qiang discovered that QEMU incorrectly handled VMWARE VMXNET3 network card emulation support. A     privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of     service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6833,     CVE-2016-6834, CVE-2016-6888)

    Li Qiang discovered that QEMU incorrectly handled VMWARE VMXNET3 network card emulation support. A     privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of     service, or possibly execute arbitrary code on the host. In the default installation, when QEMU is used     with libvirt, attackers would be isolated by the libvirt AppArmor profile. This issue only affected Ubuntu     14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6835)

    Li Qiang discovered that QEMU incorrectly handled VMWARE VMXNET3 network card emulation support. A     privileged attacker inside the guest could use this issue to possibly to obtain sensitive host memory.
    This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6836)

    Felix Wilhelm discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged     attacker inside the guest could use this issue to possibly to obtain sensitive host files. (CVE-2016-7116)

    Li Qiang and Tom Victor discovered that QEMU incorrectly handled VMWARE PVSCSI paravirtual SCSI bus     emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash,     resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu     16.10. (CVE-2016-7155)

    Li Qiang discovered that QEMU incorrectly handled VMWARE PVSCSI paravirtual SCSI bus emulation support. A     privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of     service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-7156,     CVE-2016-7421)

    Tom Victor discovered that QEMU incorrectly handled LSI SAS1068 host bus emulation support. A privileged     attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
    This issue only affected Ubuntu 16.10. (CVE-2016-7157)

    Hu Chaojian discovered that QEMU incorrectly handled xlnx.xps-ethernetlite emulation support. A privileged     attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service,     or possibly execute arbitrary code on the host. In the default installation, when QEMU is used with     libvirt, attackers would be isolated by the libvirt AppArmor profile. (CVE-2016-7161)

    Qinghao Tang and Li Qiang discovered that QEMU incorrectly handled the VMWare VGA module. A privileged     attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
    (CVE-2016-7170)

    Qinghao Tang and Zhenhao Hong discovered that QEMU incorrectly handled the Virtio module. A privileged     attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
    This issue only affected Ubuntu 16.10. (CVE-2016-7422)

    Li Qiang discovered that QEMU incorrectly handled LSI SAS1068 host bus emulation support. A privileged     attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
    This issue only affected Ubuntu 16.10. (CVE-2016-7423)

    Li Qiang discovered that QEMU incorrectly handled USB xHCI controller emulation support. A privileged     attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
    This issue only affected Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-7466)

    Li Qiang discovered that QEMU incorrectly handled ColdFire Fast Ethernet Controller emulation support. A     privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of     service. (CVE-2016-7908)

    Li Qiang discovered that QEMU incorrectly handled AMD PC-Net II emulation support. A privileged attacker     inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
    (CVE-2016-7909)

    Li Qiang discovered that QEMU incorrectly handled the Virtio GPU support. A privileged attacker inside the     guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. This     issue only affected Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-7994)

    Li Qiang discovered that QEMU incorrectly handled USB EHCI emulation support. A privileged attacker inside     the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. This     issue only affected Ubuntu 16.10. (CVE-2016-7995)

    Li Qiang discovered that QEMU incorrectly handled USB xHCI controller support. A privileged attacker     inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue     only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-8576)

    Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker     inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue     only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-8577, CVE-2016-8578)

    It was discovered that QEMU incorrectly handled Rocker switch emulation support. A privileged attacker     inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue     only affected Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-8668)

    It was discovered that QEMU incorrectly handled Intel HDA controller emulation support. A privileged     attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial     of service. (CVE-2016-8909)

    Andrew Henderson discovered that QEMU incorrectly handled RTL8139 ethernet controller emulation support. A     privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in     a denial of service. (CVE-2016-8910)

    Li Qiang discovered that QEMU incorrectly handled Intel i8255x ethernet controller emulation support. A     privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in     a denial of service. (CVE-2016-9101)

    Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker     inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of     service. (CVE-2016-9102, CVE-2016-9104, CVE-2016-9105)

    Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker     inside the guest could use this issue to possibly to obtain sensitive host memory. (CVE-2016-9103)

    Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker     inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of     service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-9106)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

- CVE-2016-7155：pvscsi：OOB読み取りおよび無限ループ（bz #1373463）

  - CVE-2016-7156：pvscsi：SGリストを構築する際の無限ループ（bz #1373480）

  - CVE-2016-7156：pvscsi：IOリクエストを処理する際の無限ループ（bz #1373480）

  - CVE-2016-7170：vmware_vga：OOBスタックメモリアクセス（bz #1374709）

  - CVE-2016-7157：mptsas：無効なメモリアクセス（bz #1373505）

  - CVE-2016-7466：usb: デバイスの取り外し中のxhciメモリ漏洩（bz #1377838）

  - CVE-2016-7423：scsi：mptsas：OOBアクセス（bz #1376777）

  - CVE-2016-7422：virtio：NULLポインターデリファレンス（bz#1376756）

  - CVE-2016-7908：net：mcf_fec_do_txの無限ループ（bz #1381193）

  - CVE-2016-8576：usb: xHCI：無限ループの脆弱性（bz #1382322）

  - CVE-2016-7995：usb: hcd-ehci：メモリリーク（bz #1382669）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
(CVE-2016-5403)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6833、CVE-2016-6834、CVE-2016-6888)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6835)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題取得敏感主機記憶體。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6836)

Felix Wilhelm 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題取得敏感主機檔案。
(CVE-2016-7116)

Li Qiang 和 Tom Victor 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7155)

Li Qiang 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7156、CVE-2016-7421)

Tom Victor 發現 QEMU 未正確處理 LSI SAS1068 主機匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 16.10。(CVE-2016-7157)

Hu Chaojian 發現 QEMU 未正確處理 xlnx.xps-ethernetlite 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-7161)

Qinghao Tang 和 Li Qiang 發現 QEMU 未正確處理 VMware VGA 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-7170)

Qinghao Tang 和 Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7422)

Li Qiang 發現 QEMU 未正確處理 LSI SAS1068 主機匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7423)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7466)

Li Qiang 發現 QEMU 未正確處理 ColdFire 快速乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-7908)

Li Qiang 發現 QEMU 未正確處理 AMD PC-Net II 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-7909)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7994)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7995)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 控制器支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8576)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8577、CVE-2016-8578)

據發現，QEMU 未正確處理 Rocker 交換器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8668)

據發現，QEMU 未正確處理 Intel HDA 控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-8909)

Andrew Henderson 發現 QEMU 未正確處理 RTL8139 乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-8910)

Li Qiang 發現 QEMU 未正確處理 Intel i8255x 乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-9101)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-9102、CVE-2016-9104、CVE-2016-9105)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題取得敏感主機記憶體。(CVE-2016-9103)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9106)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Zhenhao Hong 发现 QEMU 未正确处理 Virtio 模块。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
(CVE-2016-5403)

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-6833、CVE-2016-6834、CVE-2016-6888）

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6835)

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机中的特权攻击者可能利用此问题获取敏感主机内存。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6836)

Felix Wilhelm 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机中的特权攻击者可能利用此问题获取敏感主机文件。
(CVE-2016-7116)

Li Qiang 和 Tom Victor 发现 QEMU 未能正确处理 VMWARE PVSCSI 半虚拟化 SCSI 总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7155)

Li Qiang 发现 QEMU 未能正确处理 VMWARE PVSCSI 半虚拟化 SCSI 总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7156, CVE-2016-7421)

Tom Victor 发现 QEMU 未能正确处理 LSI SAS1068 主机总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.10。(CVE-2016-7157)

Hu Chaojian 发现 QEMU 未能正确处理 xlnx.xps-ethernetlite 仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-7161)

Qinghao Tang 和 Li Qiang 发现 QEMU 未能正确处理 VMware VGA 模块。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-7170)

Qinghao Tang 和 Zhenhao Hong 发现 QEMU 未能正确处 Virtio 模块。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7422)

Li Qiang 发现 QEMU 未能正确处理 LSI SAS1068 主机总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7423)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7466)

Li Qiang 发现 QEMU 未能正确处理 ColdFire Fast Ethernet 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-7908)

Li Qiang 发现 QEMU 未能正确处理 AMD PC-Net II 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-7909)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7994)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7995)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8576)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8577, CVE-2016-8578)

发现 QEMU 未能正确处理 Rocker 转换仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8668)

发现 QEMU 未能正确处理 Intel HDA 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-8909)

Andrew Henderson 发现 QEMU 未能正确处理 RTL8139 以太网控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-8910)

Li Qiang 发现 QEMU 未能正确处理 Intel i8255x 以太网控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-9101)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。（CVE-2016-9102、CVE-2016-9104、CVE-2016-9105）

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机中的特权攻击者可能利用此问题获取敏感主机内存。(CVE-2016-9103)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9106)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

QEMUでVirtio モジュールが不適切に処理されることを Zhenhao Hong 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
(CVE-2016-5403)

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6833、CVE-2016-6834、CVE-2016-6888) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6835) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6836) 

QEMUでPlan 9 File System (9pfs) サポートが不適切に処理されることをFelix Wilhelm氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、取り扱いに慎重を要するホストファイルを取得する可能性があります。
(CVE-2016-7116)

QEMUでVMWARE PVSCSI準仮想化SCSIバスのエミュレーションサポートが不適切に処理されることをLi Qiang氏とTom Victor氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7155) 

QEMU で VMWARE PVSCSI 準仮想化 SCSI バスのエミュレーションサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7156、CVE-2016-7421) 

QEMU で LSI SAS1068 ホストバスエミュレーションのサポートが不適切に処理されることを Tom Victor 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7157) 

QEMUでxlnx.xps-ethernetliteエミュレーションのサポートが不適切に処理されることをHu Chaojian氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2016-7161) 

QEMUでVMware VGAモジュールが不適切に処理されることをQinghao Tang氏とLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7170)

QEMUでVirtioモジュールが不適切に処理されることをQinghao Tang氏とZhenhao Hong氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7422) 

QEMUでLSI SAS1068ホストバスエミュレーションのサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7423) 

QEMUでUSB xHCIコントローラーエミュレーションが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7466)

QEMU で ColdFire ファストイーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-7908)

QEMUでAMD PC-Net IIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7909)

QEMUでVirtio GPUデバイスが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7994)

Li Qiang氏は、QEMUがUSB EHCIエミュレーションサポートを誤って処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7995) 

QEMUでUSB xHCIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。
(CVE-2016-8576)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-8577、CVE-2016-8578) 

QEMU でロッカースイッチエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-8668)

QEMUでIntel HDAコントローラーエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8909)

QEMUでRTL8139イーサネットコントローラーエミュレーションのサポートが不適切に処理されることをAndrew Henderson氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8910)

QEMU でインテル i8255x イーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9101)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9102、CVE-2016-9104、CVE-2016-9105)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。(CVE-2016-9103)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9106) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程主机受到 GLSA-201611-11 中所述漏洞的影响（QEMU：多个漏洞）在 QEMU 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：客户机 QEMU 环境内有权限的用户/进程可对 QEMU 客户机进程或主机造成拒绝服务情形。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201611-11 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：客體 QEMU 環境內的有權限使用者/處理程序可對 QEMU 客體處理程序或主機造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

The remote host is affected by the vulnerability described in GLSA-201611-11 (QEMU: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in QEMU. Please review the       CVE identifiers referenced below for details.
  Impact :

    A privileged user /process within a guest QEMU environment can cause a       Denial of Service condition against the QEMU guest process or the host.
  Workaround :

    There is no known workaround at this time.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - QEMU: net: ignore packets with large size (CVE-2018-17963)

  - Buffer overflow in the send_control_msg function in hw/char/virtio-serial-bus.c in QEMU before 2.4.0     allows guest users to cause a denial of service (QEMU process crash) via a crafted virtio control message.
    (CVE-2015-5745)

  - The MSI-X MMIO support in hw/pci/msix.c in QEMU (aka Quick Emulator) allows local guest OS privileged     users to cause a denial of service (NULL pointer dereference and QEMU process crash) by leveraging failure     to define the .write method. (CVE-2015-7549)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	Name	Product	Family	Published	Updated	Severity
94794	Fedora 25 : 2:qemu (2016-3d3218ec41)	Nessus	Fedora Local Security Checks	11/15/2016	1/11/2021	medium
95018	GLSA-201611-11：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/21/2016	1/11/2021	critical
94669	Ubuntu 14.04 LTS / 16.04 LTS : QEMU vulnerabilities (USN-3125-1)	Nessus	Ubuntu Local Security Checks	11/10/2016	8/27/2024	critical
94794	Fedora 25：2: qemu（2016-3d3218ec41）	Nessus	Fedora Local Security Checks	11/15/2016	1/11/2021	medium
94669	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	11/10/2016	8/27/2024	critical
94669	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	11/10/2016	8/27/2024	critical
94669	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	11/10/2016	8/27/2024	critical
95018	GLSA-201611-11：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	11/21/2016	1/11/2021	critical
95018	GLSA-201611-11：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	11/21/2016	1/11/2021	critical
95018	GLSA-201611-11 : QEMU: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/21/2016	1/11/2021	critical
198727	RHEL 7 : qemu-kvm (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	7/12/2024	critical

Detections

Analytics

Plugins Search

medium

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical