ALT-PU-2022-3083

Критический

ALT-PU-2022-3083: package qemu update to version 7.1.0-alt1

Источник

errata.altlinux.org

Дата публикации

15.11.2022

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades qemu to version 7.1.0-alt1.

Устраненные уязвимости10

BDU:2022-03599

Средний 5.3

Дата публикации: 23.06.2022

Уязвимость функции lsi_do_msgout эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 5.3

AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H

Attack vector: Local
Complexity: High
Privileges: High
User interaction: None
Scope: Changed
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Низкий 3.8

AV:L/AC:H/Au:S/C:N/I:N/A:C

Access vector: Local
Complexity: High
Authentication: Single
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2022-03599 https://bdu.fstec.ru/vul/2022-03599

Ссылки1

ALT-PU-2022-3083 https://errata.altlinux.org/ALT-PU-2022-3083

Связанные уязвимости

SUSE-SU-2023:0761-1

suse-cvrf

больше 3 лет назад

Security update for qemu

ALT-PU-2023-1830

CVSS3: 10

altlinux

больше 3 лет назад

ALT-PU-2023-1830: package `qemu` update to version 8.0.0-alt1.p10

SUSE-SU-2023:0840-1

suse-cvrf

больше 3 лет назад

Security update for qemu

ALT-PU-2022-3081

CVSS3: 8.8

altlinux

почти 4 года назад

ALT-PU-2022-3081: package `pve-qemu` update to version 7.1.0-alt1

CVE-2020-14394

CVSS3: 3.2

ubuntu

около 4 лет назад

An infinite loop flaw was found in the USB xHCI controller emulation of QEMU while computing the length of the Transfer Request Block (TRB) Ring. This flaw allows a privileged guest user to hang the QEMU process on the host, resulting in a denial of service.