Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um seine Privilegien zu erhöhen, Code auszuführen oder einen Denial of Service zu verursachen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 2
-
Unscored —
An issue was discovered in TCG Accelerator in QEMU 4.2.0, allows local attackers to execute arbitrary code, escalate pr…
-
Unscored —
The hardware emulation in the of_dpa_cmd_add_l2_flood of rocker device model in QEMU, as used in 7.0.0 and earlier, all…
Revision history
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Ubuntu Security Notice USN-6567-1 vom 2024-01-08
https://ubuntu.com/security/notices/USN-6567-1
-
Qemu Security Bulletin vom 2023-08-28
https://github.com/advisories/GHSA-xc5f-ww2c-46pr
-
Debian Security Advisory DLA-3604 vom 2023-10-05
https://lists.debian.org/debian-lts-announce/2023/10/msg00006.html
-
Ubuntu Security Notice USN-6567-2 vom 2024-06-06
https://ubuntu.com/security/notices/USN-6567-2
-
Oracle Linux Security Advisory ELSA-2024-12435 vom 2024-06-14
https://linux.oracle.com/errata/ELSA-2024-12435.html