Aviso de seguridad de Debian

DSA-4760-1 qemu -- actualización de seguridad

Fecha del informe:
6 de sep de 2020
Paquetes afectados:
qemu
Vulnerable:
Sí
Referencias a bases de datos de seguridad:
En el sistema de seguimiento de errores de Debian: error 961451, error 968947.
En el diccionario CVE de Mitre: CVE-2020-12829, CVE-2020-14364, CVE-2020-15863, CVE-2020-16092.
Información adicional:

Se descubrieron varios problemas de seguridad en QEMU, un emulador de procesadores rápido:

  • CVE-2020-12829

    Un desbordamiento de entero en el dispositivo de pantalla sm501 puede dar lugar a denegación de servicio.

  • CVE-2020-14364

    Una escritura fuera de límites en el código de emulación de USB puede dar lugar a ejecución de código del huésped al anfitrión («guest-to-host»).

  • CVE-2020-15863

    Un desbordamiento de memoria en el dispositivo de red XGMAC puede dar lugar a denegación de servicio o a ejecución de código arbitrario.

  • CVE-2020-16092

    Una aserción susceptible de ser desencadenada en los dispositivos e1000e y vmxnet3 puede dar lugar a denegación de servicio.

Para la distribución «estable» (buster), estos problemas se han corregido en la versión 1:3.1+dfsg-8+deb10u8.

Le recomendamos que actualice los paquetes de qemu.

Para información detallada sobre el estado de seguridad de qemu, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/qemu