BDU:2020-00700

Опубликовано: 07 мая 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функций interface_release_resource (hw/display/qxl.c) эмулятора аппаратного обеспечения QEMU связана с разыменованием нулевого указателя объекта ext.info. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

Novell Inc.

Фабрис Беллар

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Red Hat Virtualization

Fedora

OpenSUSE Leap

QEMU

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

4 (Red Hat Virtualization)

29 (Fedora)

19.04 (Ubuntu)

8 (Red Hat Enterprise Linux)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

30 (Fedora)

14.04 ESM (Ubuntu)

19.10 (Ubuntu)

до 3.1 (QEMU)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Red Hat Inc. Red Hat Virtualization 4

Fedora Project Fedora 29

Canonical Ltd. Ubuntu 19.04

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

Canonical Ltd. Ubuntu 14.04 ESM

Canonical Ltd. Ubuntu 19.10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для qemu:

Обновление программного обеспечения до 1:3.1+dfsg-8 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета qemu) до 1:2.8+dfsg-6+deb9u6 или более поздней версии

Для программных продуктов Novell Inc.

https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00000.html

https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00008.html

Для Ubuntu:

https://usn.ubuntu.com/4191-2/

https://usn.ubuntu.com/4191-1/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BOE3PVFPMWMXV3DGP2R3XIHAF2ZQU3FS/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RVDHJB2QKXNDU7OFXIHIL5O5VN5QCSZL/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/errata/RHSA-2019:3345

https://access.redhat.com/errata/RHSA-2019:2892

https://access.redhat.com/errata/RHSA-2019:3179

https://access.redhat.com/errata/RHSA-2019:2607

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12155
CVE

EPSS

Процентиль: 78%

0.0117

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-12155

CVSS3: 7.5

ubuntu

около 6 лет назад

interface_release_resource in hw/display/qxl.c in QEMU 3.1.x through 4.0.0 has a NULL pointer dereference.

CVE-2019-12155

CVSS3: 3.8

redhat

около 6 лет назад

interface_release_resource in hw/display/qxl.c in QEMU 3.1.x through 4.0.0 has a NULL pointer dereference.

CVE-2019-12155

CVSS3: 7.5

nvd

около 6 лет назад

interface_release_resource in hw/display/qxl.c in QEMU 3.1.x through 4.0.0 has a NULL pointer dereference.

CVE-2019-12155

CVSS3: 7.5

debian

около 6 лет назад

interface_release_resource in hw/display/qxl.c in QEMU 3.1.x through 4 ...

GHSA-96vp-7vcr-rp4h

github

около 3 лет назад

interface_release_resource in hw/display/qxl.c in QEMU 4.0.0 has a NULL pointer dereference.

EPSS

Процентиль: 78%

0.0117

Низкий

7.5 High

CVSS3

7.8 High

CVSS2