Debians sikkerhedsbulletin

DSA-4338-1 qemu -- sikkerhedsopdatering

Rapporteret den:

11. nov 2018

Berørte pakker:

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 908682, Fejl 910431, Fejl 911468, Fejl 911469.
I Mitres CVE-ordbog: CVE-2018-10839, CVE-2018-17962, CVE-2018-17963.

Yderligere oplysninger:

Heltalsoverløb i behandlingen af pakker i netværkskort emuleret af QEMU, en hurtig processoremulator, kunne medføre lammelsesangreb.

Desuden tilbagefører denne opdatering understøttelse af ny CPU-funktionalitet tilføjet i opdateringen af intel-microcode, leveret i forbindelse med DSA 4273 til x86-baserede gæster.

I den stabile distribution (stretch), er disse problemer rettet i version 1:2.8+dfsg-6+deb9u5.

Vi anbefaler at du opgraderer dine qemu-pakker.

For detaljeret sikkerhedsstatus vedrørende qemu, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/qemu