Рекомендация Debian по безопасности
DSA-4454-1 qemu -- обновление безопасности
- Дата сообщения:
- 30.05.2019
- Затронутые пакеты:
- qemu
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2018-11806, CVE-2018-12617, CVE-2018-16872, CVE-2018-17958, CVE-2018-18849, CVE-2018-18954, CVE-2018-19364, CVE-2018-19489, CVE-2019-3812, CVE-2019-6778, CVE-2019-9824, CVE-2019-12155.
- Более подробная информация:
-
В QEMU, быстром эмуляторе процессора, были обнаружены многочисленные проблемы безопасности, которые могут приводить к отказу в обслуживании, выполнению произвольного кода или раскрытию информации.
Кроме того, в данном обновлении содержится обратный перенос кода для передачи нового флага ЦП md-clear, добавленного в обновлении пакета intel-microcode из рекомендации 4447, гостевым системам на основе x86.
В стабильном выпуске (stretch) эти проблемы были исправлены в версии 1:2.8+dfsg-6+deb9u6.
Рекомендуется обновить пакеты qemu.
С подробным статусом поддержки безопасности qemu можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/qemu