Summary
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
Unscored —
sd_wp_addr in hw/sd/sd.c in QEMU 4.2.0 uses an unvalidated address, which leads to an out-of-bounds read during sdhci_w…
Revision history
-
#11
Neue Updates von Oracle Linux aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von Debian aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von Oracle Linux aufgenommen
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates von Gentoo aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Meldung auf der OSS-sec Mailing Liste vom 2020-05-26
http://seclists.org/oss-sec/2020/q2/146
-
Ubuntu Security Notice USN-4467-1 vom 2020-08-19
https://usn.ubuntu.com/4467-1/
-
Debian Security Advisory DLA-2373 vom 2020-09-13
https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202009/msg00013.html
-
Gentoo Linux Security Advisory GLSA-202011-09 vom 2020-11-11
https://security.gentoo.org/glsa/202011-09
-
Ubuntu Security Notice USN-4467-2 vom 2021-02-02
https://usn.ubuntu.com/4467-2
-
Oracle Linux Security Advisory ELSA-2021-9034 vom 2021-02-05
https://linux.oracle.com/errata/ELSA-2021-9034.html
-
SUSE Security Update SUSE-SU-2022:0210-1 vom 2022-01-27
https://lists.suse.com/pipermail/sle-security-updates/2022-January/010125.html
-
SUSE Security Update SUSE-SU-2022:0210-2 vom 2022-02-18
https://lists.suse.com/pipermail/sle-security-updates/2022-February/010251.html
-
Debian Security Advisory DLA-3099 vom 2022-09-05
https://lists.debian.org/debian-lts-announce/2022/09/msg00008.html
-
SUSE Security Update SUSE-SU-2023:0761-1 vom 2023-03-16
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014067.html
-
Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
https://linux.oracle.com/errata/ELSA-2024-12604.html
-
Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
https://linux.oracle.com/errata/ELSA-2024-12605.html