Рекомендация Debian по безопасности

DSA-4454-1 qemu -- обновление безопасности

Дата сообщения:

30.05.2019

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2018-11806, CVE-2018-12617, CVE-2018-16872, CVE-2018-17958, CVE-2018-18849, CVE-2018-18954, CVE-2018-19364, CVE-2018-19489, CVE-2019-3812, CVE-2019-6778, CVE-2019-9824, CVE-2019-12155.

Более подробная информация:

В QEMU, быстром эмуляторе процессора, были обнаружены многочисленные проблемы безопасности, которые могут приводить к отказу в обслуживании, выполнению произвольного кода или раскрытию информации.

Кроме того, в данном обновлении содержится обратный перенос кода для передачи нового флага ЦП md-clear, добавленного в обновлении пакета intel-microcode из рекомендации 4447, гостевым системам на основе x86.

В стабильном выпуске (stretch) эти проблемы были исправлены в версии 1:2.8+dfsg-6+deb9u6.

Рекомендуется обновить пакеты qemu.

С подробным статусом поддержки безопасности qemu можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/qemu