p PatchFirst

CVE-2026-105958

CVE-2026-105958 · Spice-server: spice: heap oob read/write via unchecked migration data offsets

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in spice-server. Multiple migration data handlers use client-supplied offsets from SPICE_MSGC_MIGRATE_DATA messages without bounds validation, allowing a malicious authenticated SPICE client during VM live migration to read arbitrary heap memory or trigger heap corruption via out-of-bounds read and write operations on the message buffer.

CVSS 7.5 · Hoch · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • spice Debian:12

    Softwareversionen
    • 0.15.1-1
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Debian:13

    Softwareversionen
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Debian:14

    Softwareversionen
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.12.4-0nocelt1
    • 0.12.4-0nocelt1.1
    • 0.12.4-0nocelt1.1ubuntu1
    • 0.12.4-0nocelt2
    • 0.12.4-0nocelt2ubuntu1
    • 0.12.4-0nocelt2ubuntu1.1
    • 0.12.4-0nocelt2ubuntu1.2
    • 0.12.4-0nocelt2ubuntu1.3
    • 0.12.4-0nocelt2ubuntu1.4
    • 0.12.4-0nocelt2ubuntu1.5
    • 0.12.4-0nocelt2ubuntu1.6
    • 0.12.4-0nocelt2ubuntu1.7
    • 0.12.4-0nocelt2ubuntu1.8
    • 0.12.4-0nocelt2ubuntu1.8+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:16.04:LTS

    Softwareversionen
    • 0.12.5-1.1ubuntu2
    • 0.12.6-4
    • 0.12.6-4ubuntu0.1
    • 0.12.6-4ubuntu0.2
    • 0.12.6-4ubuntu0.3
    • 0.12.6-4ubuntu0.4
    • 0.12.6-4ubuntu0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-protocol Ubuntu:16.04:LTS

    Softwareversionen
    • 0.12.7-1
    • 0.12.10-1
    • 0.12.10-1ubuntu0.1
    • 0.12.10-1ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:16.04:LTS

    Softwareversionen
    • 0.28-1ubuntu1
    • 0.29-1
    • 0.30-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:18.04:LTS

    Softwareversionen
    • 0.12.8-2.2
    • 0.14.0-1
    • 0.14.0-1ubuntu1
    • 0.14.0-1ubuntu2
    • 0.14.0-1ubuntu2.1
    • 0.14.0-1ubuntu2.2
    • 0.14.0-1ubuntu2.4
    • 0.14.0-1ubuntu2.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-protocol Ubuntu:18.04:LTS

    Softwareversionen
    • 0.12.13-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:18.04:LTS

    Softwareversionen
    • 0.33-3.3
    • 0.34-1.1
    • 0.34-1.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:20.04:LTS

    Softwareversionen
    • 0.14.2-0ubuntu2
    • 0.14.2-4ubuntu1
    • 0.14.2-4ubuntu2
    • 0.14.2-4ubuntu3
    • 0.14.2-4ubuntu3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-protocol Ubuntu:20.04:LTS

    Softwareversionen
    • 0.14.0-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:20.04:LTS

    Softwareversionen
    • 0.37-0ubuntu1
    • 0.37-0ubuntu2
    • 0.37-2fakesync1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:22.04:LTS

    Softwareversionen
    • 0.14.3-2.1ubuntu1
    • 0.15.0-2ubuntu1
    • 0.15.0-2ubuntu2
    • 0.15.0-2ubuntu3
    • 0.15.0-2ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:22.04:LTS

    Softwareversionen
    • 0.39-1
    • 0.39-3
    • 0.39-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-protocol Ubuntu:22.04:LTS

    Softwareversionen
    • 0.14.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:24.04:LTS

    Softwareversionen
    • 0.15.1-1
    • 0.15.1-1build1
    • 0.15.1-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:24.04:LTS

    Softwareversionen
    • 0.42-2
    • 0.42-2ubuntu1
    • 0.42-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-protocol Ubuntu:24.04:LTS

    Softwareversionen
    • 0.14.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:26.10

    Softwareversionen
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:26.10

    Softwareversionen
    • 0.42-4build1
    • 0.42-4build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →