Рекомендация Debian по безопасности

DSA-3361-1 qemu -- обновление безопасности

Дата сообщения:
18.09.2015
Затронутые пакеты:
qemu
Уязвим:
Да
Ссылки на базы данных по безопасности:
В системе отслеживания ошибок Debian: Ошибка 798101, Ошибка 799073, Ошибка 799074.
В каталоге Mitre CVE: CVE-2015-5278, CVE-2015-5279, CVE-2015-6815, CVE-2015-6855.
Более подробная информация:

В qemu, быстром эмуляторе процессора, было обнаружено несколько уязвимостей.

  • CVE-2015-5278

    Цюинь Тан из QIHU 360 Inc. обнаружил проблему, приводящую к бесконечному циклу в коде эмуляции NE2000 NIC. Привилегированный пользователь гостевой системы может использовать данную уязвимость для вызова отказа в обслуживании (аварийное завершение работы процесса QEMU).

  • CVE-2015-5279

    Цюинь Тан из QIHU 360 Inc. обнаружил переполнение динамической памяти в коде эмуляции NE2000 NIC. Привилегированный пользователь гостевой системы может использовать данную уязвимость для вызова отказа в обслуживании (аварийное завершение работы процесса QEMU), либо для выполнения произвольного кода на хост-системе с правами процесса QEMU.

  • CVE-2015-6815

    Цюинь Тан из QIHU 360 Inc. обнаружил проблему, приводящую к бесконечному циклу в коде эмуляции e1000 NIC. Привилегированный пользователь гостевой системы может использовать данную уязвимость для вызова отказа в обслуживании (аварийное завершение работы процесса QEMU).

  • CVE-2015-6855

    Цюинь Тан из QIHU 360 Inc. обнаружил уязвимость в подсистеме IDE в QEMU, возникающую во время выполнения команды IDE WIN_READ_NATIVE_MAX для определения максимального размера диска. Привилегированный пользователь гостевой системы может использовать данную уязвимость для вызова отказа в обслуживании (аварийное завершение работы процесса QEMU).

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 1.1.2+dfsg-6a+deb7u11.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 1:2.1+dfsg-12+deb8u4.

В тестируемом выпуске (stretch) эти проблемы были исправлены в версии 1:2.4+dfsg-3 и более ранних.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 1:2.4+dfsg-3 и более ранних.

Рекомендуется обновить пакеты qemu.