Debians sikkerhedsbulletin

DSA-4506-1 qemu -- sikkerhedsopdatering

Rapporteret den:

24. aug 2019

Berørte pakker:

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 873012, Fejl 933741, Fejl 931351.
I Mitres CVE-ordbog: CVE-2018-20815, CVE-2019-13164, CVE-2019-14378.

Yderligere oplysninger:

Adskillige sikkerhedsproblemer blev opdaget i QEMU, en hurtig processoremulator, hvilke kunne medføre lammelsesangreb, udførelse af vilkårlig kode eller omgåelse af ACL'er.

Desuden rettes med opdateringen en regression, der kunne medføre hængende NBD-forbindelser.

I den gamle stabile distribution (stretch), er disse problemer rettet i version 1:2.8+dfsg-6+deb9u8.

Vi anbefaler at du opgraderer dine qemu-pakker.

For detaljeret sikkerhedsstatus vedrørende qemu, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/qemu