Debians sikkerhedsbulletin

DSA-4454-1 qemu -- sikkerhedsopdatering

Rapporteret den:

30. maj 2019

Berørte pakker:

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-11806, CVE-2018-12617, CVE-2018-16872, CVE-2018-17958, CVE-2018-18849, CVE-2018-18954, CVE-2018-19364, CVE-2018-19489, CVE-2019-3812, CVE-2019-6778, CVE-2019-9824, CVE-2019-12155.

Yderligere oplysninger:

Adskillige sikkerhedsproblemer blev opdaget i QEMU, en hurtig processoremulator, hvilke kunne medføre lammelsesangreb, udførelse af vilkårlig kode eller informationsafsløring.

Desuden tilbageføres med denne opdatering understøttelse af videreførsel af det nye CPU-flag md-clear, tilføjet i opdateringen af intel-microcode, som blev udsendt i DSA 4447, til x86-baserede gæster.

I den stabile distribution (stretch), er disse problemer rettet i version 1:2.8+dfsg-6+deb9u6.

Vi anbefaler at du opgraderer dine qemu-pakker.

For detaljeret sikkerhedsstatus vedrørende qemu, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/qemu