Medium WID-SEC-2022-1158 1 CVE

QEMU: Schwachstelle ermöglicht Denial of Service

Published Aug 23, 2022 · Updated Aug 8, 2024 · Revision 3 · de-DE

Vendor: gentoo Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.

Vulnerabilities 1

High 7.8

CVE-2022-2962

A DMA reentrancy issue was found in the Tulip device emulation in QEMU. When Tulip reads or writes to the rx/tx descrip…

qemu qemu qemu Virtualization Debian Azure Linux Alpine

Sep 13, 2022

Revision history

2024-08-08 #3
Neue Updates von Gentoo aufgenommen
2022-12-11 #2
Neue Updates von Ubuntu aufgenommen
2022-08-23 #1
Initiale Fassung

References

Red Hat Bugzilla - Bug 2120631 vom 2022-08-23
https://bugzilla.redhat.com/show_bug.cgi?id=2120631
Red Hat Security Advisory vom 2022-08-23
https://access.redhat.com/security/cve/CVE-2022-2962
Ubuntu Security Notice USN-5772-1 vom 2022-12-12
https://ubuntu.com/security/notices/USN-5772-1
Gentoo Linux Security Advisory GLSA-202408-18 vom 2024-08-09
https://security.gentoo.org/glsa/202408-18