Skip to content
OpenAdvisories
Medium WID-SEC-2024-2025 3 CVEs

QEMU: Mehrere Schwachstellen ermöglichen Denial of Service

Published Apr 25, 2017 · Updated Sep 2, 2024 · Revision 16 · de-DE

Vendor: Oracle Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.

Vulnerabilities 3

  • Unscored —
    CVE-2017-5578

    Memory leak in the virtio_gpu_resource_attach_backing function in hw/display/virtio-gpu.c in QEMU (aka Quick Emulator) …

    qemu qemu qemu Debian Ubuntu Alpine
  • Unscored —
    CVE-2017-8086

    Memory leak in the v9fs_list_xattr function in hw/9pfs/9p-xattr.c in QEMU (aka Quick Emulator) allows local guest OS pr…

    qemu qemu Debian Ubuntu
  • Unscored —
    CVE-2017-8112

    hw/scsi/vmw_pvscsi.c in QEMU (aka Quick Emulator) allows local guest OS privileged users to cause a denial of service (…

    qemu qemu Debian Ubuntu

Revision history

  1. #16

    Neue Updates von Oracle Linux aufgenommen

  2. #15

    Neue Updates von Oracle Linux aufgenommen

  3. #14

    Neue Updates von Oracle Linux aufgenommen

  4. #13

    New remediations available

  5. #12

    New remediations available

  6. #11

    New remediations available

  7. #9

    New remediations available

  8. #10

    New remediations available

  9. #8

    Added references

  10. #7

    New remediations available

  11. #6

    New remediations available

  12. #5

    New remediations available

  13. #4

    New remediations available

  14. #1

    Initial Release

  15. #2

    Version nicht vorhanden

  16. #3

    Version nicht vorhanden

References