ALT-PU-2024-6223

Низкий

ALT-PU-2024-6223: package qemu update to version 8.2.2-alt1

Источник

errata.altlinux.org

Дата публикации

09.04.2024

Дата обновления

07.03.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades qemu to version 8.2.2-alt1.

Устраненные уязвимости4

BDU:2024-01711

Средний 4.7

Дата публикации: 04.03.2024

Уязвимость функция register_vfs() (hw/pci/pcie_sriov.c) эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 4.7

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Attack vector: Local
Complexity: High
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Низкий 3.8

AV:L/AC:H/Au:S/C:N/I:N/A:C

Access vector: Local
Complexity: High
Authentication: Single
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2024-01711 https://bdu.fstec.ru/vul/2024-01711

Ссылки1

ALT-PU-2024-6223 https://errata.altlinux.org/ALT-PU-2024-6223

Связанные уязвимости

ELSA-2024-12674

oracle-oval

около 2 лет назад

ELSA-2024-12674: qemu-kvm security update (IMPORTANT)

SUSE-SU-2024:1103-1

suse-cvrf

больше 2 лет назад

Security update for qemu

ELSA-2024-12604

oracle-oval

около 2 лет назад

ELSA-2024-12604: virt:kvm_utils3 security update (IMPORTANT)

ROS-20240625-04

CVSS3: 6.5

redos

больше 2 лет назад

Уязвимости qemu

CVE-2024-26328

CVSS3: 6

ubuntu

больше 2 лет назад

An issue was discovered in QEMU 7.1.0 through 8.2.1. register_vfs in hw/pci/pcie_sriov.c does not set NumVFs to PCI_SRIOV_TOTAL_VF, and thus interaction with hw/nvme/ctrl.c is mishandled.