p PatchFirst

CVE-2016-10029

CVE-2016-10029

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The virtio_gpu_set_scanout function in QEMU (aka Quick Emulator) built with Virtio GPU Device emulator support allows local guest OS users to cause a denial of service (out-of-bounds read and process crash) via a scanout id in a VIRTIO_GPU_CMD_SET_SCANOUT command larger than num_scanouts.

CVSS 5.5 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • qemu Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.7+dfsg-1

    Auf 1:2.7+dfsg-1 aktualisieren

  • qemu Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.7+dfsg-1

    Auf 1:2.7+dfsg-1 aktualisieren

  • qemu Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.7+dfsg-1

    Auf 1:2.7+dfsg-1 aktualisieren

  • qemu Ubuntu:16.04:LTS

    Softwareversionen
    • 1:2.3+dfsg-5ubuntu9
    • 1:2.3+dfsg-5ubuntu10
    • 1:2.4+dfsg-4ubuntu1
    • 1:2.4+dfsg-4ubuntu2
    • 1:2.4+dfsg-4ubuntu3
    • 1:2.4+dfsg-5ubuntu3
    • 1:2.5+dfsg-1ubuntu2
    • 1:2.5+dfsg-1ubuntu3
    • 1:2.5+dfsg-1ubuntu4
    • 1:2.5+dfsg-1ubuntu5
    • 1:2.5+dfsg-5ubuntu1
    • 1:2.5+dfsg-5ubuntu2
    • 1:2.5+dfsg-5ubuntu4
    • 1:2.5+dfsg-5ubuntu6
    • 1:2.5+dfsg-5ubuntu7
    • 1:2.5+dfsg-5ubuntu10
    • 1:2.5+dfsg-5ubuntu10.1
    • 1:2.5+dfsg-5ubuntu10.2
    • 1:2.5+dfsg-5ubuntu10.3
    • 1:2.5+dfsg-5ubuntu10.4
    • 1:2.5+dfsg-5ubuntu10.5
    • 1:2.5+dfsg-5ubuntu10.6
    • 1:2.5+dfsg-5ubuntu10.7
    • 1:2.5+dfsg-5ubuntu10.8
    • 1:2.5+dfsg-5ubuntu10.9
    • 1:2.5+dfsg-5ubuntu10.10
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.5+dfsg-5ubuntu10.11

    Auf 1:2.5+dfsg-5ubuntu10.11 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →