QEMU: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Unscored —
  CVE-2020-13765

  rom_copy() in hw/core/loader.c in QEMU 4.0 and 4.1.0 does not validate the relationship between two addresses, which al…

  qemu qemu qemu Debian Ubuntu Alpine
  Jun 4, 2020
• Unscored —
  CVE-2020-13791

  hw/pci/pci.c in QEMU 4.2.0 allows guest OS users to trigger an out-of-bounds access by providing an address near the en…

  qemu qemu qemu qemu-hwe Debian Ubuntu Alpine
  Jun 4, 2020
• Unscored —
  CVE-2020-13800

  ati-vga in hw/display/ati.c in QEMU 4.2.0 allows guest OS users to trigger infinite recursion via a crafted mm_index va…

  qemu qemu qemu Debian Ubuntu Alpine
  Jun 4, 2020

Revision history

1. 2024-11-10 #16

   Neue Updates von Ubuntu aufgenommen

2. 2024-09-02 #15

   Neue Updates von Oracle Linux aufgenommen

3. 2021-07-14 #14

   Neue Updates von Juniper aufgenommen

4. 2021-04-22 #13

   Neue Updates von SUSE aufgenommen

5. 2021-04-20 #12

   Neue Updates von SUSE aufgenommen

6. 2021-04-18 #11

   Neue Updates von SUSE aufgenommen

7. 2021-03-21 #10

   Neue Updates von Amazon aufgenommen

8. 2021-02-07 #9

   Neue Updates von Oracle Linux aufgenommen

9. 2021-02-03 #8

   Neue Updates von Oracle Linux und CentOS aufgenommen

10. 2021-02-02 #7

    Neue Updates von Ubuntu aufgenommen

11. 2021-02-01 #6

    Neue Updates von Red Hat aufgenommen

12. 2020-11-10 #5

    Neue Updates von Gentoo aufgenommen

13. 2020-08-19 #4

    Neue Updates von Ubuntu aufgenommen

14. 2020-07-26 #3

    Neue Updates von Debian aufgenommen

15. 2020-07-22 #2

    Neue Updates von SUSE aufgenommen

16. 2020-06-03 #1

    Initiale Fassung

References

• Amazon Linux Security Advisory ALAS-2021-1617 vom 2021-03-20
  https://alas.aws.amazon.com/AL2/ALAS-2021-1617.html
• Amazon Linux Security Advisory ALAS-2021-1488 vom 2021-03-20
  https://alas.aws.amazon.com/ALAS-2021-1488.html
• OSS Mailing List vom 2020-06-03
  http://seclists.org/oss-sec/2020/q2/164
• OSS Mailing List vom 2020-06-03
  http://seclists.org/oss-sec/2020/q2/165
• OSS Mailing List vom 2020-06-03
  http://seclists.org/oss-sec/2020/q2/166
• SUSE Security Update SUSE-SU-2020:2015-1 vom 2020-07-23
  http://lists.suse.com/pipermail/sle-security-updates/2020-July/007171.html
• Debian Security Advisory DLA-2288 vom 2020-07-26
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202007/msg00020.html
• Ubuntu Security Notice USN-4467-1 vom 2020-08-19
  https://usn.ubuntu.com/4467-1/
• Gentoo Linux Security Advisory GLSA-202011-09 vom 2020-11-11
  https://security.gentoo.org/glsa/202011-09
• SUSE Security Update SUSE-SU-2021:1245-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008647.html
• SUSE Security Update SUSE-SU-2021:1244-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008650.html
• SUSE Security Update SUSE-SU-2021:1241-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008649.html
• SUSE Security Update SUSE-SU-2021:1242-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008652.html
• SUSE Security Update SUSE-SU-2021:1240-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008648.html
• SUSE Security Update SUSE-SU-2021:14704-1 vom 2021-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008660.html
• SUSE Security Update SUSE-SU-2021:1305-1 vom 2021-04-22
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008671.html
• Red Hat Security Advisory RHSA-2021:0347 vom 2021-02-02
  https://access.redhat.com/errata/RHSA-2021:0347
• Ubuntu Security Notice USN-4467-2 vom 2021-02-02
  https://usn.ubuntu.com/4467-2
• Oracle Linux Security Advisory ELSA-2021-0347 vom 2021-02-03
  http://linux.oracle.com/errata/ELSA-2021-0347.html
• CentOS Security Advisory CESA-2021:0347 vom 2021-02-04
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2021-0347-Moderate-CentOS-7-qemu-kvm-Security-Update-tp4646131.html
• Oracle Linux Security Advisory ELSA-2021-9034 vom 2021-02-05
  https://linux.oracle.com/errata/ELSA-2021-9034.html
• Juniper Security Advisory JSA11206 vom 2021-07-14
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11206&cat=SIRT_1
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Ubuntu Security Notice USN-7094-1 vom 2024-11-11
  https://ubuntu.com/security/notices/USN-7094-1