QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2020-8608

  In libslirp 4.1.0, as used in QEMU 4.2.0, tcp_subr.c misuses snprintf return values, leading to a buffer overflow in la…

  qemu qemu libslirp libslirp Debian Ubuntu
  Feb 6, 2020

Revision history

1. 2024-11-10 #34

   Neue Updates von Ubuntu aufgenommen

2. 2024-09-02 #33

   Neue Updates von Oracle Linux aufgenommen

3. 2021-06-10 #32

   Neue Updates von SUSE aufgenommen

4. 2021-06-09 #31

   Neue Updates von SUSE aufgenommen

5. 2021-06-08 #30

   Neue Updates von SUSE aufgenommen

6. 2021-06-03 #29

   Neue Updates von SUSE aufgenommen

7. 2021-04-25 #28

   Neue Updates von SUSE aufgenommen

8. 2021-02-09 #27

   Neue Updates von Debian aufgenommen

9. 2020-08-13 #26

   Neue Updates von SUSE aufgenommen

10. 2020-08-11 #25

    Neue Updates von SUSE aufgenommen

11. 2020-08-09 #24

    Neue Updates von SUSE aufgenommen

12. 2020-08-06 #23

    Neue Updates von SUSE aufgenommen

13. 2020-08-04 #22

    Neue Updates von SUSE aufgenommen

14. 2020-07-26 #21

    Neue Updates von Debian aufgenommen

15. 2020-07-21 #20

    Neue Updates von Red Hat aufgenommen

16. 2020-07-06 #19

    Neue Updates von Red Hat aufgenommen

17. 2020-06-30 #18

    Neue Updates von Red Hat aufgenommen

18. 2020-06-24 #17

    Neue Updates von Red Hat aufgenommen

19. 2020-06-17 #16

    Neue Updates von SUSE aufgenommen

20. 2020-06-16 #15

    Neue Updates von SUSE aufgenommen

21. 2020-06-11 #14

    Neue Updates von SUSE aufgenommen

22. 2020-06-01 #13

    Neue Updates von Red Hat aufgenommen

23. 2020-04-27 #12

    Neue Updates von CentOS aufgenommen

24. 2020-04-07 #11

    Neue Updates von Red Hat aufgenommen

25. 2020-04-06 #10

    Neue Updates von Red Hat aufgenommen

References

• Eintrag in der OSS Mailing-list vom 2020-02-06
  http://seclists.org/oss-sec/2020/q1/64
• Ubuntu Security Notice USN-4283-1 vom 2020-02-18
  https://usn.ubuntu.com/4283-1/
• Debian Security Advisory DLA-2144 vom 2020-03-17
  https://www.debian.org/lts/security/2020/dla-2144
• Red Hat Security Advisory RHSA-2020:0889 vom 2020-03-17
  https://access.redhat.com/errata/RHSA-2020:0889
• Red Hat Security Advisory RHSA-2020:1208 vom 2020-03-31
  https://access.redhat.com/errata/RHSA-2020:1208
• Red Hat Security Advisory RHSA-2020:1209 vom 2020-03-31
  https://access.redhat.com/errata/RHSA-2020:1209
• Red Hat Security Advisory RHSA-2020:1261 vom 2020-04-01
  https://access.redhat.com/errata/RHSA-2020:1261
• Debian Security Advisory DLA 2144 vom 2020-04-01
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202003/msg00017.html
• SUSE Security Update SUSE-SU-2020:0844-1 vom 2020-04-02
  https://www.suse.com/support/update/announcement/2020/suse-su-20200844-1.html
• SUSE Security Update SUSE-SU-2020:0845-1 vom 2020-04-02
  https://www.suse.com/support/update/announcement/2020/suse-su-20200845-1.html
• Red Hat Security Advisory RHSA-2020:1292 vom 2020-04-02
  https://access.redhat.com/errata/RHSA-2020:1292
• Red Hat Security Advisory RHSA-2020:1300 vom 2020-04-02
  https://access.redhat.com/errata/RHSA-2020:1300
• Red Hat Security Advisory RHSA-2020:1379 vom 2020-04-07
  https://access.redhat.com/errata/RHSA-2020:1379
• Red Hat Security Advisory RHSA-2020:1351 vom 2020-04-07
  https://access.redhat.com/errata/RHSA-2020:1351
• Red Hat Security Advisory RHSA-2020:1352 vom 2020-04-07
  https://access.redhat.com/errata/RHSA-2020:1352
• Red Hat Security Advisory RHSA-2020:1403 vom 2020-04-08
  https://access.redhat.com/errata/RHSA-2020:1403
• CentOS Security Advisory CESA-2020:1403 vom 2020-04-28
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-1403-Important-CentOS-6-qemu-kvm-Security-Update-tp4645902.html
• Red Hat Security Advisory RHSA-2020:2342 vom 2020-06-01
  https://access.redhat.com/errata/RHSA-2020:2342
• SUSE Security Update SUSE-SU-2020:14396-1 vom 2020-06-12
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006934.html
• SUSE Security Update SUSE-SU-2020:1501-1 vom 2020-06-16
  https://www.suse.com/support/update/announcement/2020/suse-su-20201501-1.html
• SUSE Security Update SUSE-SU-2020:1514-1 vom 2020-06-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20201514-1.html
• SUSE Security Update SUSE-SU-2020:1538-1 vom 2020-06-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20201538-1.html
• SUSE Security Update SUSE-SU-2020:1523-1 vom 2020-06-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20201523-1.html
• SUSE Security Update SUSE-SU-2020:1526-1 vom 2020-06-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20201526-1.html
• Red Hat Security Advisory RHSA-2020:2730 vom 2020-06-24
  https://access.redhat.com/errata/RHSA-2020:2730
• Red Hat Security Advisory RHSA-2020:2774 vom 2020-06-30
  https://access.redhat.com/errata/RHSA-2020:2774
• Red Hat Security Advisory RHSA-2020:2773 vom 2020-06-30
  https://access.redhat.com/errata/RHSA-2020:2773
• SUSE Security Update SUSE-SU-2021:1829-1 vom 2021-06-02
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008910.html
• SUSE Security Update SUSE-SU-2021:1837-1 vom 2021-06-02
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008916.html
• Red Hat Security Advisory RHSA-2020:2844 vom 2020-07-07
  https://access.redhat.com/errata/RHSA-2020:2844
• Red Hat Security Advisory RHSA-2020:3040 vom 2020-07-21
  https://access.redhat.com/errata/RHSA-2020:3040
• Debian Security Advisory DSA-4733 vom 2020-07-24
  https://www.debian.org/security/2020/dsa-4733
• Debian Security Advisory DLA-2288 vom 2020-07-26
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202007/msg00020.html
• SUSE Security Update SUSE-SU-2020:14444-1 vom 2020-08-04
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007221.html
• SUSE Security Update SUSE-SU-2020:2141-1 vom 2020-08-06
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007232.html
• SUSE Security Update SUSE-SU-2020:2171-1 vom 2020-08-07
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007243.html
• SUSE Security Update SUSE-SU-2020:14448-1 vom 2020-08-11
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007251.html
• SUSE Security Update SUSE-SU-2020:2234-1 vom 2020-08-13
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007264.html
• SUSE Security Update SUSE-SU-2021:1918-1 vom 2021-06-09
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008972.html
• SUSE Security Update SUSE-SU-2021:1947-1 vom 2021-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008990.html
• SUSE Security Update SUSE-SU-2021:1942-1 vom 2021-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008986.html
• SUSE Security Update SUSE-SU-2021:14706-1 vom 2021-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008673.html
• Debian Security Advisory DLA-2551 vom 2021-02-09
  https://lists.debian.org/debian-lts-announce/2021/02/msg00012.html
• SUSE Security Update SUSE-SU-2021:1894-1 vom 2021-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008954.html
• SUSE Security Update SUSE-SU-2021:1895-1 vom 2021-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008959.html
• SUSE Security Update SUSE-SU-2021:1893-1 vom 2021-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008949.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Ubuntu Security Notice USN-7094-1 vom 2024-11-11
  https://ubuntu.com/security/notices/USN-7094-1