QEMU, Xen und Citrix Hypervisor: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2020-14364 Public exploit

  An out-of-bounds read/write access flaw was found in the USB emulator of the QEMU in versions before 5.2.0. This issue …

  qemu qemu xen qemu Virtualization Debian Ubuntu Alpine
  Aug 31, 2020

Revision history

1. 2024-09-02 #31

   Neue Updates von Oracle Linux aufgenommen

2. 2021-07-14 #30

   Neue Updates von Juniper aufgenommen

3. 2021-06-10 #29

   Neue Updates von SUSE aufgenommen

4. 2021-06-09 #28

   Neue Updates von SUSE aufgenommen

5. 2021-06-08 #27

   Neue Updates von SUSE aufgenommen

6. 2021-06-03 #26

   Neue Updates von SUSE aufgenommen

7. 2021-04-25 #25

   Neue Updates von SUSE aufgenommen

8. 2021-04-22 #24

   Neue Updates von SUSE aufgenommen

9. 2021-04-20 #23

   Neue Updates von SUSE aufgenommen

10. 2021-04-18 #22

    Neue Updates von SUSE aufgenommen

11. 2021-03-23 #21

    Neue Updates von Huawei aufgenommen

12. 2021-02-07 #20

    Neue Updates von Oracle Linux aufgenommen

13. 2020-12-16 #19

    Neue Updates von Arch Linux aufgenommen

14. 2020-12-15 #18

    Neue Informationen von F5 aufgenommen

15. 2020-11-10 #17

    Neue Updates von Gentoo aufgenommen

16. 2020-11-09 #16

    Neue Updates von CentOS aufgenommen

17. 2020-10-22 #15

    Neue Updates von SUSE aufgenommen

18. 2020-10-19 #14

    Neue Updates von Red Hat aufgenommen

19. 2020-10-07 #13

    Neue Updates von Red Hat und SUSE aufgenommen

20. 2020-10-05 #12

    Neue Updates von Red Hat aufgenommen

21. 2020-10-04 #11

    Neue Updates von Red Hat aufgenommen

22. 2020-10-01 #10

    Neue Updates von Red Hat und SUSE aufgenommen

23. 2020-09-29 #9

    Neue Updates von Red Hat, SUSE und Gentoo aufgenommen

24. 2020-09-28 #8

    Neue Updates von Red Hat aufgenommen

25. 2020-09-24 #7

    Neue Updates von SUSE aufgenommen

References

• Huawei Security Advisory
  https://www.huawei.com/en/psirt/security-advisories/2020/huawei-sa-20200930-01-qemu-en
• SUSE Security Update SUSE-SU-2021:1837-1 vom 2021-06-02
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008916.html
• SUSE Security Update SUSE-SU-2021:1829-1 vom 2021-06-02
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008910.html
• Xen Security Advisory XSA-335 vom 2020-08-24
  https://xenbits.xen.org/xsa/advisory-335.html
• Citrix Hypervisor Security Update CTX280451 vom 2020-08-25
  https://support.citrix.com/article/CTX280451
• Citrix Hypervisor Security Update CTX280210 vom 2020-08-25
  https://support.citrix.com/article/CTX280210
• Citrix Hypervisor Security Update CTX280212 vom 2020-08-25
  https://support.citrix.com/article/CTX280212
• Citrix Hypervisor Security Update CTX280213 vom 2020-08-25
  https://support.citrix.com/article/CTX280213
• Citrix Hypervisor Security Update CTX280214 vom 2020-08-25
  https://support.citrix.com/article/CTX280214
• ORACLE OVMSA-2020-0038 vom 2020-08-27
  https://oss.oracle.com/pipermail/oraclevm-errata/2020-August/000994.html
• ORACLE OVMSA-2020-0039 vom 2020-08-27
  https://oss.oracle.com/pipermail/oraclevm-errata/2020-August/000995.html
• Debian Security Advisory DSA-4760 vom 2020-09-07
  http://www.debian.org/security/2020/dsa-4760
• SUSE Security Update SUSE-SU-2021:1918-1 vom 2021-06-09
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008972.html
• SUSE Security Update SUSE-SU-2021:1947-1 vom 2021-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008990.html
• SUSE Security Update SUSE-SU-2021:1942-1 vom 2021-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008986.html
• Debian Security Advisory DLA-2373 vom 2020-09-13
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202009/msg00013.html
• Ubuntu Security Notice USN-4511-1 vom 2020-09-17
  https://usn.ubuntu.com/4511-1/
• SUSE Security Update SUSE-SU-2020:2743-1 vom 2020-09-24
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007481.html
• Red Hat Security Advisory RHSA-2020:4054 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4054
• Red Hat Security Advisory RHSA-2020:4051 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4051
• Red Hat Security Advisory RHSA-2020:4050 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4050
• Red Hat Security Advisory RHSA-2020:4049 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4049
• Red Hat Security Advisory RHSA-2020:4059 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4059
• Red Hat Security Advisory RHSA-2020:4047 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4047
• Red Hat Security Advisory RHSA-2020:4048 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4048
• Red Hat Security Advisory RHSA-2020:4058 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4058
• Red Hat Security Advisory RHSA-2020:4055 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4055
• Red Hat Security Advisory RHSA-2020:4078 vom 2020-09-30
  https://access.redhat.com/errata/RHSA-2020:4078
• SUSE Security Update SUSE-SU-2020:2786-1 vom 2020-09-29
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007498.html
• SUSE Security Update SUSE-SU-2020:2787-1 vom 2020-09-29
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007501.html
• SUSE Security Update SUSE-SU-2020:2788-1 vom 2020-09-29
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007504.html
• Red Hat Security Advisory RHSA-2020:4052 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4052
• Red Hat Security Advisory RHSA-2020:4053 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4053
• Gentoo Linux Security Advisory GLSA-202009-14 vom 2020-09-29
  https://security.gentoo.org/glsa/202009-14
• Red Hat Security Advisory RHSA-2020:4111 vom 2020-09-30
  https://access.redhat.com/errata/RHSA-2020:4111
• Red Hat Security Advisory RHSA-2020:4115 vom 2020-09-30
  https://access.redhat.com/errata/RHSA-2020:4115
• Red Hat Security Advisory RHSA-2020:4162 vom 2020-10-01
  https://access.redhat.com/errata/RHSA-2020:4162
• SUSE Security Update SUSE-SU-2020:2822-1 vom 2020-10-01
  http://lists.suse.com/pipermail/sle-security-updates/2020-October/007511.html
• Red Hat Security Advisory RHSA-2020:4167 vom 2020-10-05
  https://access.redhat.com/errata/RHSA-2020:4167
• Red Hat Security Advisory RHSA-2020:4172 vom 2020-10-05
  https://access.redhat.com/errata/RHSA-2020:4172
• Red Hat Security Advisory RHSA-2020:4176 vom 2020-10-05
  https://access.redhat.com/errata/RHSA-2020:4176
• Red Hat Security Advisory RHSA-2020:4056 vom 2020-10-07
  https://access.redhat.com/errata/RHSA-2020:4056
• SUSE Security Update SUSE-SU-2020:2877-1 vom 2020-10-07
  http://lists.suse.com/pipermail/sle-security-updates/2020-October/007532.html
• Red Hat Security Advisory RHSA-2020:4290 vom 2020-10-20
  https://access.redhat.com/errata/RHSA-2020:4290
• Red Hat Security Advisory RHSA-2020:4291 vom 2020-10-20
  https://access.redhat.com/errata/RHSA-2020:4291
• SUSE Security Update SUSE-SU-2020:14521-1 vom 2020-10-22
  http://lists.suse.com/pipermail/sle-security-updates/2020-October/007611.html
• SUSE Security Update SUSE-SU-2021:1245-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008647.html
• SUSE Security Update SUSE-SU-2021:1244-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008650.html
• SUSE Security Update SUSE-SU-2021:1241-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008649.html
• SUSE Security Update SUSE-SU-2021:1240-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008648.html
• CentOS Security Advisory CESA-2020:4056 vom 2020-11-09
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-4056-Important-CentOS-6-qemu-kvm-Security-Update-tp4646015.html
• Gentoo Linux Security Advisory GLSA-202011-09 vom 2020-11-11
  https://security.gentoo.org/glsa/202011-09
• SUSE Security Update SUSE-SU-2021:14704-1 vom 2021-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008660.html
• F5 Security Advisory K09081535 vom 2020-12-15
  https://support.f5.com/csp/article/K09081535
• Arch Linux Security Advisory ASA-202012-26 vom 2020-12-17
  https://security.archlinux.org/ASA-202012-26/generate
• SUSE Security Update SUSE-SU-2021:1305-1 vom 2021-04-22
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008671.html
• SUSE Security Update SUSE-SU-2021:14706-1 vom 2021-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008673.html
• Oracle Linux Security Advisory ELSA-2021-9034 vom 2021-02-05
  https://linux.oracle.com/errata/ELSA-2021-9034.html
• SUSE Security Update SUSE-SU-2021:1895-1 vom 2021-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008959.html
• SUSE Security Update SUSE-SU-2021:1894-1 vom 2021-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008954.html
• SUSE Security Update SUSE-SU-2021:1893-1 vom 2021-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008949.html
• Juniper Security Advisory JSA11206 vom 2021-07-14
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11206&cat=SIRT_1
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html