p PatchFirst

CVE-2020-10761

CVE-2020-10761

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An assertion failure issue was found in the Network Block Device(NBD) Server in all QEMU versions before QEMU 5.0.1. This flaw occurs when an nbd-client sends a spec-compliant request that is near the boundary of maximum permitted request length. A remote nbd-client could use this flaw to crash the qemu-nbd server resulting in a denial of service.

CVSS 5.0 · Mittel · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • qemu:

    Softwareversionen
    • all QEMU versions before QEMU 5.0.1: Betroffen

    Keine Korrektur veröffentlicht

  • qemu Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.0-6

    Auf 1:5.0-6 aktualisieren

  • qemu Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.0-6

    Auf 1:5.0-6 aktualisieren

  • qemu Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.0-6

    Auf 1:5.0-6 aktualisieren

  • qemu Ubuntu:20.04:LTS

    Softwareversionen
    • 1:4.0+dfsg-0ubuntu9
    • 1:4.0+dfsg-0ubuntu10
    • 1:4.2-1ubuntu1
    • 1:4.2-1ubuntu2
    • 1:4.2-3ubuntu1
    • 1:4.2-3ubuntu2
    • 1:4.2-3ubuntu3
    • 1:4.2-3ubuntu4
    • 1:4.2-3ubuntu5
    • 1:4.2-3ubuntu6
    • 1:4.2-3ubuntu6.1
    • 1:4.2-3ubuntu6.2
    • 1:4.2-3ubuntu6.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.2-3ubuntu6.4

    Auf 1:4.2-3ubuntu6.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →