p PatchFirst

CVE-2017-15119

CVE-2017-15119

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The Network Block Device (NBD) server in Quick Emulator (QEMU) before 2.11 is vulnerable to a denial of service issue. It could occur if a client sent large option requests, making the server waste CPU time on reading up to 4GB per request. A client could use this flaw to keep the NBD server from serving other requests, resulting in DoS.

CVSS 5.8 · Media · EPSS 3,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • qemu

    Versiones
    • 2.11: Afectada

    Sin corrección publicada

  • qemu Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.11+dfsg-1

    Actualiza a 1:2.11+dfsg-1

  • qemu Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.11+dfsg-1

    Actualiza a 1:2.11+dfsg-1

  • qemu Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.11+dfsg-1

    Actualiza a 1:2.11+dfsg-1

  • qemu Ubuntu:16.04:LTS

    Versiones
    • 1:2.3+dfsg-5ubuntu9
    • 1:2.3+dfsg-5ubuntu10
    • 1:2.4+dfsg-4ubuntu1
    • 1:2.4+dfsg-4ubuntu2
    • 1:2.4+dfsg-4ubuntu3
    • 1:2.4+dfsg-5ubuntu3
    • 1:2.5+dfsg-1ubuntu2
    • 1:2.5+dfsg-1ubuntu3
    • 1:2.5+dfsg-1ubuntu4
    • 1:2.5+dfsg-1ubuntu5
    • 1:2.5+dfsg-5ubuntu1
    • 1:2.5+dfsg-5ubuntu2
    • 1:2.5+dfsg-5ubuntu4
    • 1:2.5+dfsg-5ubuntu6
    • 1:2.5+dfsg-5ubuntu7
    • 1:2.5+dfsg-5ubuntu10
    • 1:2.5+dfsg-5ubuntu10.1
    • 1:2.5+dfsg-5ubuntu10.2
    • 1:2.5+dfsg-5ubuntu10.3
    • 1:2.5+dfsg-5ubuntu10.4
    • 1:2.5+dfsg-5ubuntu10.5
    • 1:2.5+dfsg-5ubuntu10.6
    • 1:2.5+dfsg-5ubuntu10.7
    • 1:2.5+dfsg-5ubuntu10.8
    • 1:2.5+dfsg-5ubuntu10.9
    • 1:2.5+dfsg-5ubuntu10.10
    • 1:2.5+dfsg-5ubuntu10.11
    • 1:2.5+dfsg-5ubuntu10.13
    • 1:2.5+dfsg-5ubuntu10.14
    • 1:2.5+dfsg-5ubuntu10.15
    • 1:2.5+dfsg-5ubuntu10.16
    • 1:2.5+dfsg-5ubuntu10.20
    • 1:2.5+dfsg-5ubuntu10.21
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.5+dfsg-5ubuntu10.22

    Actualiza a 1:2.5+dfsg-5ubuntu10.22

Fuentes originales

Comprueba tu servidor →