CVE-2017-9310
CVE-2017-9310
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
QEMU (aka Quick Emulator), when built with the e1000e NIC emulation support, allows local guest OS privileged users to cause a denial of service (infinite loop) via vectors related to setting the initial receive / transmit descriptor head (TDH/RDH) outside the allocated descriptor buffer.
CVSS 5.6 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
qemu Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.8+dfsg-7
Auf 1:2.8+dfsg-7 aktualisieren
qemu Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.8+dfsg-7
Auf 1:2.8+dfsg-7 aktualisieren
qemu Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.8+dfsg-7
Auf 1:2.8+dfsg-7 aktualisieren
Originalquellen
- http://git.qemu.org/?p=qemu.git%3Ba=commitdiff%3Bh=4154c7e03fa55b4cf52509a83d50d6c09d743b7
- http://www.securityfocus.com/bid/98766
- http://www.debian.org/security/2017/dsa-3920
- http://www.openwall.com/lists/oss-security/2017/05/31/1
- https://security.gentoo.org/glsa/201706-03
- https://access.redhat.com/errata/RHSA-2017:2392
- https://bugzilla.redhat.com/show_bug.cgi?id=1452620
- https://access.redhat.com/errata/RHSA-2017:2408
- https://nvd.nist.gov/vuln/detail/CVE-2017-9310