CVE-2016-2197
CVE-2016-2197
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
QEMU (aka Quick Emulator) built with an IDE AHCI emulation support is vulnerable to a null pointer dereference flaw. It occurs while unmapping the Frame Information Structure (FIS) and Command List Block (CLB) entries. A privileged user inside guest could use this flaw to crash the QEMU process instance resulting in DoS.
CVSS 5.5 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
qemu Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.6+dfsg-1
Actualiza a 1:2.6+dfsg-1
qemu Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.6+dfsg-1
Actualiza a 1:2.6+dfsg-1
qemu Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.6+dfsg-1
Actualiza a 1:2.6+dfsg-1
Fuentes originales
- http://www.securityfocus.com/bid/82235
- http://www.openwall.com/lists/oss-security/2016/01/29/2
- https://security.gentoo.org/glsa/201604-01
- http://www.openwall.com/lists/oss-security/2016/01/30/1
- https://bugzilla.redhat.com/show_bug.cgi?id=1302057
- https://lists.gnu.org/archive/html/qemu-devel/2016-01/msg05742.html
- https://nvd.nist.gov/vuln/detail/CVE-2016-2197