ALT-PU-2021-2713

Высокий

ALT-PU-2021-2713: package qemu update to version 6.1.0-alt1

Источник

errata.altlinux.org

Дата публикации

03.09.2021

Дата обновления

03.09.2021

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades qemu to version 6.1.0-alt1.

Устраненные уязвимости21

BDU:2021-06303

Средний 6.5

Дата публикации: 21.12.2021

Уязвимость функции virgl_cmd_get_capset_info() компонента contrib/vhost-user-gpu/virgl.c эмулятора аппаратного обеспечения QEMU, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS 3.1

Средний 6.5

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Attack vector: Local
Complexity: Low
Privileges: Low
User interaction: None
Scope: Changed
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Низкий 1.7

AV:L/AC:L/Au:S/C:P/I:N/A:N

Access vector: Local
Complexity: Low
Authentication: Single
Confidentiality: Partial
Integrity: None
Availability: None

Ссылки

BDU:2021-06303 https://bdu.fstec.ru/vul/2021-06303

Ссылки1

ALT-PU-2021-2713 https://errata.altlinux.org/ALT-PU-2021-2713

Связанные уязвимости

ALT-PU-2021-3363

CVSS3: 8.5

altlinux

почти 5 лет назад

ALT-PU-2021-3363: package `qemu` update to version 6.1.0-alt2

ELSA-2021-9425

oracle-oval

около 5 лет назад

ELSA-2021-9425: qemu security update (IMPORTANT)

openSUSE-SU-2021:2858-1

suse-cvrf

около 5 лет назад

Security update for qemu

openSUSE-SU-2021:2789-1

suse-cvrf

около 5 лет назад

Security update for qemu

SUSE-SU-2021:3575-1

suse-cvrf

около 5 лет назад

Security update for qemu