QEMU: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2020-13361

  In QEMU 5.0.0 and earlier, es1370_transfer_audio in hw/audio/es1370.c does not properly validate the frame count, which…

  qemu qemu qemu Debian Ubuntu Alpine
  May 28, 2020
• Unscored —
  CVE-2020-13362

  In QEMU 5.0.0 and earlier, megasas_lookup_frame in hw/scsi/megasas.c has an out-of-bounds read via a crafted reply_queu…

  qemu qemu qemu Debian Ubuntu Alpine
  May 28, 2020

Revision history

1. 2024-09-02 #14

   Neue Updates von Oracle Linux aufgenommen

2. 2021-04-25 #13

   Neue Updates von SUSE aufgenommen

3. 2021-04-22 #12

   Neue Updates von SUSE aufgenommen

4. 2021-04-20 #11

   Neue Updates von SUSE aufgenommen

5. 2021-04-18 #10

   Neue Updates von SUSE aufgenommen

6. 2021-02-07 #9

   Neue Updates von Oracle Linux aufgenommen

7. 2021-02-02 #8

   Neue Updates von Ubuntu aufgenommen

8. 2020-11-10 #7

   Neue Updates von Gentoo aufgenommen

9. 2020-09-24 #6

   Neue Updates von SUSE aufgenommen

10. 2020-08-19 #5

    Neue Updates von Ubuntu aufgenommen

11. 2020-07-26 #4

    Neue Updates von Debian aufgenommen

12. 2020-07-22 #3

    Neue Updates von SUSE aufgenommen

13. 2020-07-19 #2

    Neue Updates von Debian aufgenommen

14. 2020-05-27 #1

    Initiale Fassung

References

• Eintrag in der OSS Mailing Liste vom 2020-05-27
  https://www.openwall.com/lists/oss-security/2020/05/28/1
• Eintrag in der OSS Mailing Liste vom 2020-05-27
  https://www.openwall.com/lists/oss-security/2020/05/28/2
• Debian Security Advisory DSA-4728 vom 2020-07-20
  https://www.debian.org/security/2020/dsa-4728
• SUSE Security Update SUSE-SU-2020:2015-1 vom 2020-07-23
  http://lists.suse.com/pipermail/sle-security-updates/2020-July/007171.html
• Debian Security Advisory DLA-2288 vom 2020-07-26
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202007/msg00020.html
• Ubuntu Security Notice USN-4467-1 vom 2020-08-19
  https://usn.ubuntu.com/4467-1/
• SUSE Security Update SUSE-SU-2020:2743-1 vom 2020-09-24
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007481.html
• Gentoo Linux Security Advisory GLSA-202011-09 vom 2020-11-11
  https://security.gentoo.org/glsa/202011-09
• SUSE Security Update SUSE-SU-2021:1240-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008648.html
• SUSE Security Update SUSE-SU-2021:1241-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008649.html
• SUSE Security Update SUSE-SU-2021:1245-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008647.html
• SUSE Security Update SUSE-SU-2021:1242-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008652.html
• SUSE Security Update SUSE-SU-2021:1244-1 vom 2021-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008650.html
• SUSE Security Update SUSE-SU-2021:14704-1 vom 2021-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008660.html
• SUSE Security Update SUSE-SU-2021:1305-1 vom 2021-04-22
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008671.html
• SUSE Security Update SUSE-SU-2021:14706-1 vom 2021-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008673.html
• Ubuntu Security Notice USN-4467-2 vom 2021-02-02
  https://usn.ubuntu.com/4467-2
• Oracle Linux Security Advisory ELSA-2021-9034 vom 2021-02-05
  https://linux.oracle.com/errata/ELSA-2021-9034.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html