QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2020-17380

  A heap-based buffer overflow was found in QEMU through 5.0.0 in the SDHCI device emulation support. It could occur whil…

  qemu qemu qemu Debian Ubuntu Alpine
  Jan 30, 2021

Revision history

1. 2026-06-29 #9

   Neue Updates von Ubuntu aufgenommen

2. 2026-06-09 #8

   Neue Updates von Ubuntu aufgenommen

3. 2023-03-16 #7

   Neue Updates von SUSE aufgenommen

4. 2023-03-14 #6

   Neue Updates von Debian aufgenommen

5. 2022-10-26 #5

   Neue Updates von SUSE aufgenommen

6. 2022-10-17 #4

   Neue Updates von SUSE aufgenommen

7. 2021-06-10 #3

   Neue Updates von SUSE aufgenommen

8. 2021-04-11 #2

   Neue Updates von Debian aufgenommen

9. 2021-01-31 #1

   Initiale Fassung

References

• NIST Database vom 2021-01-31
  https://nvd.nist.gov/vuln/detail/CVE-2020-17380
• QEMU Devel Mailing List
  https://lists.nongnu.org/archive/html/qemu-devel/2020-09/msg01175.html
• Debian Security Advisory DLA-2623 vom 2021-04-10
  https://lists.debian.org/debian-lts-announce/2021/04/msg00009.html
• SUSE Security Update SUSE-SU-2021:1942-1 vom 2021-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008986.html
• SUSE Security Update SUSE-SU-2022:3594-1 vom 2022-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012542.html
• SUSE Security Update SUSE-SU-2022:3768-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012710.html
• Debian Security Advisory DLA-3362 vom 2023-03-14
  https://lists.debian.org/debian-lts-announce/2023/03/msg00013.html
• SUSE Security Update SUSE-SU-2023:0761-1 vom 2023-03-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014067.html
• Ubuntu Security Notice USN-8412-1 vom 2026-06-09
  https://ubuntu.com/security/notices/USN-8412-1
• Ubuntu Security Notice USN-8412-3 vom 2026-06-29
  https://ubuntu.com/security/notices/USN-8412-3