QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2018-11806

  m_cat in slirp/mbuf.c in Qemu has a heap-based buffer overflow via incoming fragmented datagrams.

  qemu qemu Debian Ubuntu
  Jun 13, 2018

Revision history

1. 2024-09-02 #31

   Neue Updates von Oracle Linux aufgenommen

2. 2019-09-30 #30

   Neue Updates von CentOS aufgenommen

3. 2019-09-24 #29

   Neue Updates von Red Hat aufgenommen

4. 2019-06-02 #28

   Neue Updates von Debian aufgenommen

5. 2019-05-15 #27

   Neue Updates von Oracle Linux aufgenommen

6. 2019-03-14 #26

   Neue Updates von Oracle Linux aufgenommen

7. 2018-11-29 #25

   Minor correction

8. 2018-11-28 #24

   New remediations available

9. 2018-11-26 #23

   New remediations available

10. 2018-11-20 #22

    New remediations available

11. 2018-10-29 #21

    New remediations available

12. 2018-10-18 #20

    New remediations available

13. 2018-10-09 #19

    New remediations available

14. 2018-10-03 #18

    New remediations available

15. 2018-09-27 #17

    New remediations available

16. 2018-09-25 #16

    New remediations available

17. 2018-09-09 #15

    New remediations available

18. 2018-09-04 #14

    New remediations available

19. 2018-08-30 #13

    New remediations available

20. 2018-08-27 #12

    Added references

21. 2018-08-20 #9

    New remediations available

22. 2018-08-20 #10

    Version nicht vorhanden

23. 2018-08-20 #11

    Version nicht vorhanden

24. 2018-08-16 #8

    New remediations available

25. 2018-08-01 #7

    Added references

References

• Mailing list OSS-Security vom 2018-06-07
  http://seclists.org/oss-sec/2018/q2/164
• SUSE Security Update SUSE-SU-2018:2037-1 vom 2018-07-24
  https://www.suse.com/support/update/announcement/2018/suse-su-20182037-1.html
• SUSE Security Update SUSE-SU-2018:2056-1 vom 2018-07-26
  https://www.suse.com/support/update/announcement/2018/suse-su-20182056-1.html
• SUSE Security Update SUSE-SU-2018:2059-1 vom 2018-07-26
  https://www.suse.com/support/update/announcement/2018/suse-su-20182059-1.html
• SUSE Security Update SUSE-SU-2018:2069-1 vom 2018-07-27
  https://www.suse.com/support/update/announcement/2018/suse-su-20182069-1.html
• SUSE Security Update SUSE-SU-2018:2081-1 vom 2018-07-28
  https://www.suse.com/support/update/announcement/2018/suse-su-20182081-1.html
• SUSE Security Update SUSE-SU-2018:2340-1 vom 2018-08-16
  https://www.suse.com/support/update/announcement/2018/suse-su-20182340-1.html
• Oracle Linux Security Advisory ELSA-2018-2462 vom 2018-08-17
  http://linux.oracle.com/errata/ELSA-2018-2462.html
• Red Hat Security Advisory RHSA-2018:2462 vom 2018-08-17
  https://access.redhat.com/errata/RHSA-2018:2462
• CentOS Security Advisory CESA-2018:2462 vom 2018-08-20
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2018-2462-Important-CentOS-7-qemu-kvm-Security-Update-tp4645239.html
• SUSE Security Update SUSE-SU-2018:2556-1 vom 2018-08-30
  https://www.suse.com/support/update/announcement/2018/suse-su-20182556-1.html
• SUSE Security Update SUSE-SU-2018:2565-1 vom 2018-08-31
  https://www.suse.com/support/update/announcement/2018/suse-su-20182565-1.html
• SUSE Security Update SUSE-SU-2018:2615-1 vom 2018-09-05
  https://www.suse.com/support/update/announcement/2018/suse-su-20182615-1/
• SUSE Security Update SUSE-SU-2018:2650-1 vom 2018-09-07
  https://www.suse.com/support/update/announcement/2018/suse-su-20182650-1.html
• Red Hat Security Advisory RHSA-2018:2762 vom 2018-09-26
  https://access.redhat.com/errata/RHSA-2018:2762
• Red Hat Security Advisory RHSA-2018:2822 vom 2018-09-27
  http://rhn.redhat.com/errata/RHSA-2018-2822.html
• SUSE Security Update SUSE-SU-2018:2973-1 vom 2018-10-02
  https://www.suse.com/support/update/announcement/2018/suse-su-20182973-1.html
• Red Hat Security Advisory RHSA-2018:2887 vom 2018-10-09
  http://rhn.redhat.com/errata/RHSA-2018-2887.html
• SUSE Security Update SUSE-SU-2018:2973-2 vom 2018-10-18
  https://www.suse.com/support/update/announcement/2018/suse-su-20182973-2.html
• SUSE Security Update SUSE-SU-2018:3555-1 vom 2018-10-30
  https://www.suse.com/support/update/announcement/2018/suse-su-20183555-1.html
• Oracle Linux Security Advisory ELSA-2018-4262 vom 2018-10-30
  http://linux.oracle.com/errata/ELSA-2018-4262.html
• Oracle Linux Security Advisory ELSA-2018-4285 vom 2018-11-21
  http://linux.oracle.com/errata/ELSA-2018-4285.html
• Ubuntu Security Notice USN-3826-1 vom 2018-11-27
  http://www.ubuntu.com/usn/usn-3826-1
• Oracle Linux Security Advisory ELSA-2018-4289 vom 2018-11-29
  http://linux.oracle.com/errata/ELSA-2018-4289.html
• Oracle Linux Security Advisory ELSA-2019-4585 vom 2019-03-15
  http://linux.oracle.com/errata/ELSA-2019-4585.html
• Oracle Linux Security Advisory ELSA-2019-4630 vom 2019-05-14
  http://linux.oracle.com/errata/ELSA-2019-4630.html
• Debian Security Advisory DSA-4454 vom 2019-05-31
  https://www.debian.org/security/2019/dsa-4454
• Red Hat Security Advisory RHSA-2019:2892 vom 2019-09-24
  https://access.redhat.com/errata/RHSA-2019:2892
• CentOS Security Advisory CESA-2019:2892 vom 2019-10-01
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-2892-Important-CentOS-6-qemu-kvm-Security-Update-tp4645694.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html