QEMU: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 4

• High 7.5
  CVE-2018-17958

  Qemu has a Buffer Overflow in rtl8139_do_receive in hw/net/rtl8139.c because an incorrect integer data type is used.

  qemu qemu Debian Ubuntu
  Oct 9, 2018
• Medium 6.5
  CVE-2018-10839

  Qemu emulator <= 3.0.0 built with the NE2000 NIC emulation support is vulnerable to an integer overflow, which could le…

  The QEMU Project Qemu-kvm qemu qemu Virtualization Debian Ubuntu
  Oct 16, 2018
• Unscored —
  CVE-2018-17962

  Qemu has a Buffer Overflow in pcnet_receive in hw/net/pcnet.c because an incorrect integer data type is used.

  qemu qemu Debian Ubuntu
  Oct 9, 2018
• Unscored —
  CVE-2018-17963

  qemu_deliver_packet_iov in net/net.c in Qemu accepts packet sizes greater than INT_MAX, which allows attackers to cause…

  qemu qemu Debian Ubuntu
  Oct 9, 2018

Revision history

1. 2024-09-02 #30

   Neue Updates von Oracle Linux aufgenommen

2. 2020-08-24 #29

   Neue Updates von Citrix aufgenommen

3. 2019-09-30 #28

   Neue Updates von CentOS aufgenommen

4. 2019-09-24 #27

   Neue Updates von Red Hat aufgenommen

5. 2019-08-22 #26

   Neue Updates von Red Hat aufgenommen

6. 2019-08-08 #25

   Neue Updates von Red Hat aufgenommen

7. 2019-08-06 #24

   Neue Updates von Red Hat aufgenommen

8. 2019-06-02 #23

   Neue Updates von Debian aufgenommen

9. 2019-05-15 #22

   Neue Updates von Oracle Linux aufgenommen

10. 2019-04-03 #21

    Neue Updates von SUSE aufgenommen

11. 2019-04-01 #20

    Neue Updates von SUSE aufgenommen

12. 2019-03-14 #19

    Neue Updates von Oracle Linux aufgenommen

13. 2019-01-02 #17

    Neue Updates von SUSE aufgenommen

14. 2019-01-02 #18

    Neue Updates von SUSE aufgenommen

15. 2018-12-23 #16

    Neue Updates von SUSE aufgenommen

16. 2018-12-19 #15

    New remediations available

17. 2018-12-16 #14

    New remediations available

18. 2018-12-05 #13

    New remediations available

19. 2018-12-04 #12

    New remediations available

20. 2018-11-28 #11

    New remediations available

21. 2018-11-27 #10

    New remediations available

22. 2018-11-26 #8

    New remediations available

23. 2018-11-26 #9

    New remediations available

24. 2018-11-20 #7

    New remediations available

25. 2018-11-18 #6

    Added references

References

• Eintrag in der OSS Mailing Liste vom 2018-10-07
  https://seclists.org/oss-sec/2018/q4/21
• SUSE Security Update SUSE-SU-2018:3332-1 vom 2018-10-23
  https://www.suse.com/support/update/announcement/2018/suse-su-20183332-1.html
• SUSE Security Update SUSE-SU-2018:3490-1 vom 2018-10-27
  https://www.suse.com/support/update/announcement/2018/suse-su-20183490-1.html
• Oracle Linux Security Advisory ELSA-2018-4262 vom 2018-10-30
  http://linux.oracle.com/errata/ELSA-2018-4262.html
• Debian Security Advisory DSA-4338 vom 2018-11-12
  https://www.debian.org/security/2018/dsa-4338
• Oracle Linux Security Advisory ELSA-2018-4285 vom 2018-11-21
  http://linux.oracle.com/errata/ELSA-2018-4285.html
• SUSE Security Update SUSE-SU-2018:3912-1 vom 2018-11-27
  https://www.suse.com/support/update/announcement/2018/suse-su-20183912-1.html
• Ubuntu Security Notice USN-3826-1 vom 2018-11-27
  http://www.ubuntu.com/usn/usn-3826-1
• SUSE Security Update SUSE-SU-2018:3927-1 vom 2018-11-28
  https://www.suse.com/support/update/announcement/2018/suse-su-20183927-1.html
• Oracle Linux Security Advisory ELSA-2018-4289 vom 2018-11-29
  http://linux.oracle.com/errata/ELSA-2018-4289.html
• SUSE Security Update SUSE-SU-2018:3973-1 vom 2018-12-05
  https://www.suse.com/support/update/announcement/2018/suse-su-20183973-1.html
• SUSE Security Update SUSE-SU-2018:3975-1 vom 2018-12-05
  https://www.suse.com/support/update/announcement/2018/suse-su-20183975-1.html
• SUSE Security Update SUSE-SU-2018:3987-1 vom 2018-12-06
  https://www.suse.com/support/update/announcement/2018/suse-su-20183987-1.html
• SUSE Security Update SUSE-SU-2018:4129-1 vom 2018-12-17
  https://www.suse.com/support/update/announcement/2018/suse-su-20184129-1/
• SUSE Security Update SUSE-SU-2018:4185-1 vom 2018-12-19
  https://www.suse.com/support/update/announcement/2018/suse-su-20184185-1.html
• SUSE Security Update SUSE-SU-2018:4237-1 vom 2018-12-23
  https://www.suse.com/support/update/announcement/2018/suse-su-20184237-1.html
• SUSE Security Update SUSE-SU-2019:0003-1 vom 2019-01-03
  https://www.suse.com/support/update/announcement/2019/suse-su-20190003-1.html
• SUSE Security Update SUSE-SU-2019:13921-1 vom 2019-01-02
  https://www.suse.com/de-de/support/update/announcement/2019/suse-su-201913921-1/
• Oracle Linux Security Advisory ELSA-2019-4585 vom 2019-03-15
  http://linux.oracle.com/errata/ELSA-2019-4585.html
• SUSE Security Update SUSE-SU-2019:0827-1 vom 2019-04-01
  https://www.suse.com/support/update/announcement/2019/suse-su-20190827-1.html
• SUSE Security Update SUSE-SU-2019:0825-1 vom 2019-04-01
  https://www.suse.com/support/update/announcement/2019/suse-su-20190825-1.html
• SUSE Security Update SUSE-SU-2019:14011-1 vom 2019-04-03
  https://www.suse.com/support/update/announcement/2019/suse-su-201914011-1.html
• Oracle Linux Security Advisory ELSA-2019-4630 vom 2019-05-14
  http://linux.oracle.com/errata/ELSA-2019-4630.html
• Debian Security Advisory DSA-4454 vom 2019-05-31
  https://www.debian.org/security/2019/dsa-4454
• Red Hat Security Advisory RHSA-2019:2166 vom 2019-08-06
  https://access.redhat.com/errata/RHSA-2019:2166
• Red Hat Security Advisory RHSA-2019:2425 vom 2019-08-09
  https://access.redhat.com/errata/RHSA-2019:2425
• Red Hat Security Advisory RHSA-2019:2553 vom 2019-08-22
  https://access.redhat.com/errata/RHSA-2019:2553
• Red Hat Security Advisory RHSA-2019:2892 vom 2019-09-24
  https://access.redhat.com/errata/RHSA-2019:2892
• CentOS Security Advisory CESA-2019:2892 vom 2019-10-01
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-2892-Important-CentOS-6-qemu-kvm-Security-Update-tp4645694.html
• Citrix Hypervisor Security Update CTX280451 vom 2020-08-25
  https://support.citrix.com/article/CTX280451
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html