QEMU: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2019-14378 Public exploit EPSS 17%

  ip_reass in ip_input.c in libslirp 4.0.0 has a heap-based buffer overflow via a large packet because it mishandles a ca…

  qemu android qemu slirp4netns Debian Ubuntu
  Jul 29, 2019

Revision history

1. 2024-09-02 #35

   Neue Updates von Oracle Linux aufgenommen

2. 2020-06-01 #34

   Neue Updates von Red Hat aufgenommen

3. 2020-05-14 #33

   Neue Updates von Oracle Linux aufgenommen

4. 2020-05-12 #32

   Neue Updates von Red Hat aufgenommen

5. 2020-05-11 #31

   Neue Updates von Red Hat aufgenommen

6. 2020-03-31 #30

   Neue Updates von Red Hat aufgenommen

7. 2020-03-17 #29

   Neue Updates von Red Hat aufgenommen

8. 2020-03-15 #28

   Neue Updates von ORACLE aufgenommen

9. 2020-03-10 #27

   Neue Updates von CentOS aufgenommen

10. 2020-03-09 #26

    Neue Updates von Red Hat aufgenommen

11. 2020-02-17 #25

    Neue Updates von SUSE aufgenommen

12. 2020-02-05 #24

    Neue Updates von CentOS aufgenommen

13. 2020-02-04 #23

    Neue Updates von Red Hat aufgenommen

14. 2019-12-22 #22

    Neue Updates von Red Hat aufgenommen

15. 2019-11-26 #21

    Neue Updates von Red Hat aufgenommen

16. 2019-11-13 #20

    Neue Updates von Ubuntu aufgenommen

17. 2019-11-12 #19

    Neue Updates von SUSE aufgenommen

18. 2019-11-07 #18

    Neue Updates von Red Hat aufgenommen

19. 2019-11-06 #17

    Neue Updates von Red Hat aufgenommen

20. 2019-11-05 #16

    Neue Updates von Red Hat aufgenommen

21. 2019-10-27 #15

    Neue Updates von SUSE aufgenommen

22. 2019-10-24 #14

    Neue Updates von SUSE aufgenommen

23. 2019-10-22 #13

    Neue Updates von Red Hat aufgenommen

24. 2019-09-11 #12

    Neue Updates von SUSE aufgenommen

25. 2019-09-08 #11

    Neue Updates von SUSE aufgenommen

References

• Red Hat Security Advisory RHSA-2020:0366 vom 2020-02-04
  https://access.redhat.com/errata/RHSA-2020:0366
• CentOS Security Advisory CESA-2020:0366 vom 2020-02-06
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-0366-Important-CentOS-7-qemu-kvm-Security-Update-tp4645825.html
• National Vulnerability Database CVE-2019-14378 vom 2019-08-01
  https://nvd.nist.gov/vuln/detail/CVE-2019-14378
• SUSE Security Update SUSE-SU-2019:2192-1 vom 2019-08-22
  https://www.suse.com/support/update/announcement/2019/suse-su-20192192-1.html
• SUSE Security Update SUSE-SU-2019:14151-1 vom 2019-08-22
  https://www.suse.com/support/update/announcement/2019/suse-su-201914151-1.html
• Debian Security Advisory DSA-4506-1 vom 2019-08-24
  https://lists.debian.org/debian-security-announce/2019/msg00154.html
• Debian Security Advisory DSA-4506 vom 2019-08-26
  https://www.debian.org/security/2019/dsa-4506
• Exploit auf Github vom 2019-08-27
  https://github.com/vishnudevtj/exploits/tree/master/qemu/CVE-2019-14378
• SUSE Security Update SUSE-SU-2019:2221-1 vom 2019-08-27
  https://www.suse.com/support/update/announcement/2019/suse-su-20192221-1.html
• SUSE Security Update SUSE-SU-2019:2246-1 vom 2019-08-29
  https://www.suse.com/support/update/announcement/2019/suse-su-20192246-1.html
• Debian Security Advisory DSA-4512 vom 2019-09-03
  https://www.debian.org/security/2019/dsa-4512
• SUSE Security Update SUSE-SU-2019:2278-1 vom 2019-09-04
  https://www.suse.com/support/update/announcement/2019/suse-su-20192278-1.html
• Oracle Linux Security Advisory ELSA-2019-2607 vom 2019-09-05
  http://linux.oracle.com/errata/ELSA-2019-2607.html
• SUSE Security Update SUSE-SU-2019:2157-1 vom 2019-09-06
  https://www.suse.com/support/update/announcement/2019/suse-su-20192157-1.html
• SUSE Security Update SUSE-SU-2019:2353-1 vom 2019-09-11
  http://lists.suse.com/pipermail/sle-security-updates/2019-September/005906.html
• SUSE Security Update SUSE-SU-2019:2353-1 vom 2019-09-11
  https://www.suse.com/support/update/announcement/2019/suse-su-20192353-1.html
• Red Hat Security Advisory RHSA-2019:3179 vom 2019-10-22
  https://access.redhat.com/errata/RHSA-2019:3179
• SUSE Security Update SUSE-SU-2019:2769-1 vom 2019-10-24
  https://www.suse.com/support/update/announcement/2019/suse-su-20192769-1.html
• SUSE Security Update SUSE-SU-2019:14199-1 vom 2019-10-24
  https://www.suse.com/support/update/announcement/2019/suse-su-201914199-1.html
• SUSE Security Update SUSE-SU-2019:2783-1 vom 2019-10-25
  https://www.suse.com/support/update/announcement/2019/suse-su-20192783-1.html
• SUSE Security Update SUSE-SU-2019:14201-1 vom 2019-10-25
  https://www.suse.com/support/update/announcement/2019/suse-su-201914201-1.html
• Red Hat Security Advisory RHSA-2019:3403 vom 2019-11-05
  https://access.redhat.com/errata/RHSA-2019:3403
• Red Hat Security Advisory RHSA-2019:3494 vom 2019-11-05
  https://access.redhat.com/errata/RHSA-2019:3494
• Red Hat Security Advisory RHSA-2019:3742 vom 2019-11-06
  https://access.redhat.com/errata/RHSA-2019:3742
• Red Hat Security Advisory RHSA-2019:3787 vom 2019-11-07
  https://access.redhat.com/errata/RHSA-2019:3787
• SUSE Security Update SUSE-SU-2019:2955-1 vom 2019-11-13
  https://www.suse.com/support/update/announcement/2019/suse-su-20192955-1.html
• Ubuntu Security Notice USN-4191-1 vom 2019-11-14
  https://usn.ubuntu.com/4191-1/
• Ubuntu Security Notice USN-4191-1 vom 2019-11-14
  https://usn.ubuntu.com/4191-2/
• Red Hat Security Advisory RHSA-2019:3968 vom 2019-11-26
  https://access.redhat.com/errata/RHSA-2019:3968
• Red Hat Security Advisory RHSA-2019:4344 vom 2019-12-20
  https://access.redhat.com/errata/RHSA-2019:4344
• SUSE Security Update SUSE-SU-2020:0388-1 vom 2020-02-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20200388-1.html
• Red Hat Security Advisory RHSA-2020:0775 vom 2020-03-10
  https://access.redhat.com/errata/RHSA-2020:0775
• CentOS Security Advisory CESA-2020:0775 vom 2020-03-10
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-0775-Important-CentOS-6-qemu-kvm-Security-Update-tp4645859.html
• ORACLE OVMSA-2020-0010 vom 2020-03-13
  https://oss.oracle.com/pipermail/oraclevm-errata/2020-March/000973.html
• Red Hat Security Advisory RHSA-2020:0889 vom 2020-03-17
  https://access.redhat.com/errata/RHSA-2020:0889
• Red Hat Security Advisory RHSA-2020:1216 vom 2020-03-31
  https://access.redhat.com/errata/RHSA-2020:1216
• Red Hat Security Advisory RHSA-2020:2065 vom 2020-05-11
  https://access.redhat.com/errata/RHSA-2020:2065
• Red Hat Security Advisory RHSA-2020:2126 vom 2020-05-13
  https://access.redhat.com/errata/RHSA-2020:2126
• Oracle Linux Security Advisory ELSA-2020-1926 vom 2020-05-14
  https://oss.oracle.com/pipermail/el-errata/2020-May/009920.html
• Red Hat Security Advisory RHSA-2020:2342 vom 2020-06-01
  https://access.redhat.com/errata/RHSA-2020:2342
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html