p PatchFirst

CVE-2020-24165

CVE-2020-24165

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in TCG Accelerator in QEMU 4.2.0, allows local attackers to execute arbitrary code, escalate privileges, and cause a denial of service (DoS). Note: This is disputed as a bug and not a valid security issue by multiple third parties.

CVSS 8.8 · Hoch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • qemu Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.0-1

    Auf 1:5.0-1 aktualisieren

  • qemu Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.0-1

    Auf 1:5.0-1 aktualisieren

  • qemu Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.0-1

    Auf 1:5.0-1 aktualisieren

  • qemu Ubuntu:20.04:LTS

    Softwareversionen
    • 1:4.0+dfsg-0ubuntu9
    • 1:4.0+dfsg-0ubuntu10
    • 1:4.2-1ubuntu1
    • 1:4.2-1ubuntu2
    • 1:4.2-3ubuntu1
    • 1:4.2-3ubuntu2
    • 1:4.2-3ubuntu3
    • 1:4.2-3ubuntu4
    • 1:4.2-3ubuntu5
    • 1:4.2-3ubuntu6
    • 1:4.2-3ubuntu6.1
    • 1:4.2-3ubuntu6.2
    • 1:4.2-3ubuntu6.3
    • 1:4.2-3ubuntu6.4
    • 1:4.2-3ubuntu6.5
    • 1:4.2-3ubuntu6.6
    • 1:4.2-3ubuntu6.7
    • 1:4.2-3ubuntu6.8
    • 1:4.2-3ubuntu6.9
    • 1:4.2-3ubuntu6.10
    • 1:4.2-3ubuntu6.11
    • 1:4.2-3ubuntu6.12
    • 1:4.2-3ubuntu6.14
    • 1:4.2-3ubuntu6.15
    • 1:4.2-3ubuntu6.16
    • 1:4.2-3ubuntu6.17
    • 1:4.2-3ubuntu6.18
    • 1:4.2-3ubuntu6.19
    • 1:4.2-3ubuntu6.21
    • 1:4.2-3ubuntu6.23
    • 1:4.2-3ubuntu6.24
    • 1:4.2-3ubuntu6.25
    • 1:4.2-3ubuntu6.26
    • 1:4.2-3ubuntu6.27
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.2-3ubuntu6.28

    Auf 1:4.2-3ubuntu6.28 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →