Описание
Уязвимость компонента oss_write эмулятора аппаратного обеспечения QEMU связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Фабрис Беллар
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
QEMU
Версия ПО
9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
8.0 (Debian GNU/Linux)
10 (Debian GNU/Linux)
до 5.0.0 (QEMU)
Тип ПО
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 8.0
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)
Возможные меры по устранению уязвимости
Для Qemu:
Использование рекомендаций производителя: https://git.qemu.org/?p=qemu.git;a=commit;h=7a4ede0047a8613b0e3b72c9d351038f013dd357
Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-14415
Для Astra Linux:
Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 29%
0.00101
Низкий
3.3 Low
CVSS3
2.1 Low
CVSS2
Связанные уязвимости
CVSS3: 3.3
ubuntu
почти 5 лет назад
oss_write in audio/ossaudio.c in QEMU before 5.0.0 mishandles a buffer position.
CVSS3: 3.8
redhat
больше 5 лет назад
oss_write in audio/ossaudio.c in QEMU before 5.0.0 mishandles a buffer position.
CVSS3: 3.3
nvd
почти 5 лет назад
oss_write in audio/ossaudio.c in QEMU before 5.0.0 mishandles a buffer position.
CVSS3: 3.3
debian
почти 5 лет назад
oss_write in audio/ossaudio.c in QEMU before 5.0.0 mishandles a buffer ...
EPSS
Процентиль: 29%
0.00101
Низкий
3.3 Low
CVSS3
2.1 Low
CVSS2