ALT-PU-2018-1226

Высокий

ALT-PU-2018-1226: package qemu update to version 2.11.1-alt1

Источник

errata.altlinux.org

Дата публикации

16.02.2018

Дата обновления

16.02.2018

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades qemu to version 2.11.1-alt1.

Устраненные уязвимости6

BDU:2018-00003

Средний 5.6

Дата публикации: 09.01.2018

Уязвимость процессоров Intel, ARM и AMD, связанная с особенностями функционирования модуля прогнозирования ветвлений, позволяющая нарушителю получить доступ к защищенной памяти из программы

CVSS 3.1

Средний 5.6

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

Attack vector: Local
Complexity: High
Privileges: Low
User interaction: None
Scope: Changed
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Низкий 3.8

AV:L/AC:H/Au:S/C:C/I:N/A:N

Access vector: Local
Complexity: High
Authentication: Single
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2018-00003 https://bdu.fstec.ru/vul/2018-00003

Ссылки1

ALT-PU-2018-1226 https://errata.altlinux.org/ALT-PU-2018-1226

Связанные уязвимости

openSUSE-SU-2018:0780-1

suse-cvrf

больше 8 лет назад

Security update for qemu

SUSE-SU-2018:0762-1

suse-cvrf

больше 8 лет назад

Security update for qemu

SUSE-SU-2018:0831-1

suse-cvrf

больше 8 лет назад

Security update for qemu

ELSA-2018-0816

oracle-oval

больше 8 лет назад

ELSA-2018-0816: qemu-kvm security, bug fix, and enhancement update (LOW)

CVE-2017-15124

CVSS3: 7.5

ubuntu

почти 9 лет назад

VNC server implementation in Quick Emulator (QEMU) 2.11.0 and older was found to be vulnerable to an unbounded memory allocation issue, as it did not throttle the framebuffer updates sent to its client. If the client did not consume these updates, VNC server allocates growing memory to hold onto this data. A malicious remote VNC client could use this flaw to cause DoS to the server host.