CVE-2019-15890
CVE-2019-15890
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
libslirp 4.0.0, as used in QEMU 4.1.0, has a use-after-free in ip_reass in ip_input.c.
CVSS 7.5 · Élevée · EPSS 4,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
qemu Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:4.1-2
Mettez à jour vers 1:4.1-2
qemu Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:4.1-2
Mettez à jour vers 1:4.1-2
qemu Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:4.1-2
Mettez à jour vers 1:4.1-2
slirp4netns Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.4.1-1
Mettez à jour vers 0.4.1-1
slirp4netns Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.4.1-1
Mettez à jour vers 0.4.1-1
slirp4netns Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.4.1-1
Mettez à jour vers 0.4.1-1
qemu Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.5.0+dfsg-3ubuntu5
- 1.5.0+dfsg-3ubuntu6
- 1.6.0+dfsg-2ubuntu1
- 1.6.0+dfsg-2ubuntu2
- 1.6.0+dfsg-2ubuntu3
- 1.6.0+dfsg-2ubuntu4
- 1.7.0+dfsg-2ubuntu1
- 1.7.0+dfsg-2ubuntu2
- 1.7.0+dfsg-2ubuntu3
- 1.7.0+dfsg-2ubuntu4
- 1.7.0+dfsg-2ubuntu5
- 1.7.0+dfsg-2ubuntu7
- 1.7.0+dfsg-2ubuntu8
- 1.7.0+dfsg-2ubuntu9
- 1.7.0+dfsg-3ubuntu1~ppa1
- 1.7.0+dfsg-3ubuntu1
- 1.7.0+dfsg-3ubuntu2
- 1.7.0+dfsg-3ubuntu3
- 1.7.0+dfsg-3ubuntu4
- 1.7.0+dfsg-3ubuntu5
- 1.7.0+dfsg-3ubuntu6
- 1.7.0+dfsg-3ubuntu7
- 2.0.0~rc1+dfsg-0ubuntu1
- 2.0.0~rc1+dfsg-0ubuntu2
- 2.0.0~rc1+dfsg-0ubuntu3
- 2.0.0~rc1+dfsg-0ubuntu3.1
- 2.0.0+dfsg-2ubuntu1
- 2.0.0+dfsg-2ubuntu1.1
- 2.0.0+dfsg-2ubuntu1.2
- 2.0.0+dfsg-2ubuntu1.3
- 2.0.0+dfsg-2ubuntu1.5
- 2.0.0+dfsg-2ubuntu1.6
- 2.0.0+dfsg-2ubuntu1.7
- 2.0.0+dfsg-2ubuntu1.8
- 2.0.0+dfsg-2ubuntu1.9
- 2.0.0+dfsg-2ubuntu1.10
- 2.0.0+dfsg-2ubuntu1.11
- 2.0.0+dfsg-2ubuntu1.13
- 2.0.0+dfsg-2ubuntu1.14
- 2.0.0+dfsg-2ubuntu1.15
- 2.0.0+dfsg-2ubuntu1.16
- 2.0.0+dfsg-2ubuntu1.17
- 2.0.0+dfsg-2ubuntu1.18
- 2.0.0+dfsg-2ubuntu1.19
- 2.0.0+dfsg-2ubuntu1.20
- 2.0.0+dfsg-2ubuntu1.21
- 2.0.0+dfsg-2ubuntu1.22
- 2.0.0+dfsg-2ubuntu1.24
- 2.0.0+dfsg-2ubuntu1.25
- 2.0.0+dfsg-2ubuntu1.26
- 2.0.0+dfsg-2ubuntu1.27
- 2.0.0+dfsg-2ubuntu1.28
- 2.0.0+dfsg-2ubuntu1.29
- 2.0.0+dfsg-2ubuntu1.30
- 2.0.0+dfsg-2ubuntu1.31
- 2.0.0+dfsg-2ubuntu1.32
- 2.0.0+dfsg-2ubuntu1.33
- 2.0.0+dfsg-2ubuntu1.34
- 2.0.0+dfsg-2ubuntu1.35
- 2.0.0+dfsg-2ubuntu1.36
- 2.0.0+dfsg-2ubuntu1.38
- 2.0.0+dfsg-2ubuntu1.39
- 2.0.0+dfsg-2ubuntu1.40
- 2.0.0+dfsg-2ubuntu1.41
- 2.0.0+dfsg-2ubuntu1.42
- 2.0.0+dfsg-2ubuntu1.43
- 2.0.0+dfsg-2ubuntu1.44
- 2.0.0+dfsg-2ubuntu1.45
- 2.0.0+dfsg-2ubuntu1.46
- Plages de versions concernées
- ECOSYSTEM: < 2.0.0+dfsg-2ubuntu1.47
Mettez à jour vers 2.0.0+dfsg-2ubuntu1.47
slirp Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1:1.0.17-7
- 1:1.0.17-7+deb8u2build0.14.04.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qemu Ubuntu:16.04:LTS
- Versions du logiciel
- 1:2.3+dfsg-5ubuntu9
- 1:2.3+dfsg-5ubuntu10
- 1:2.4+dfsg-4ubuntu1
- 1:2.4+dfsg-4ubuntu2
- 1:2.4+dfsg-4ubuntu3
- 1:2.4+dfsg-5ubuntu3
- 1:2.5+dfsg-1ubuntu2
- 1:2.5+dfsg-1ubuntu3
- 1:2.5+dfsg-1ubuntu4
- 1:2.5+dfsg-1ubuntu5
- 1:2.5+dfsg-5ubuntu1
- 1:2.5+dfsg-5ubuntu2
- 1:2.5+dfsg-5ubuntu4
- 1:2.5+dfsg-5ubuntu6
- 1:2.5+dfsg-5ubuntu7
- 1:2.5+dfsg-5ubuntu10
- 1:2.5+dfsg-5ubuntu10.1
- 1:2.5+dfsg-5ubuntu10.2
- 1:2.5+dfsg-5ubuntu10.3
- 1:2.5+dfsg-5ubuntu10.4
- 1:2.5+dfsg-5ubuntu10.5
- 1:2.5+dfsg-5ubuntu10.6
- 1:2.5+dfsg-5ubuntu10.7
- 1:2.5+dfsg-5ubuntu10.8
- 1:2.5+dfsg-5ubuntu10.9
- 1:2.5+dfsg-5ubuntu10.10
- 1:2.5+dfsg-5ubuntu10.11
- 1:2.5+dfsg-5ubuntu10.13
- 1:2.5+dfsg-5ubuntu10.14
- 1:2.5+dfsg-5ubuntu10.15
- 1:2.5+dfsg-5ubuntu10.16
- 1:2.5+dfsg-5ubuntu10.20
- 1:2.5+dfsg-5ubuntu10.21
- 1:2.5+dfsg-5ubuntu10.22
- 1:2.5+dfsg-5ubuntu10.24
- 1:2.5+dfsg-5ubuntu10.25
- 1:2.5+dfsg-5ubuntu10.26
- 1:2.5+dfsg-5ubuntu10.28
- 1:2.5+dfsg-5ubuntu10.29
- 1:2.5+dfsg-5ubuntu10.30
- 1:2.5+dfsg-5ubuntu10.31
- 1:2.5+dfsg-5ubuntu10.32
- 1:2.5+dfsg-5ubuntu10.33
- 1:2.5+dfsg-5ubuntu10.34
- 1:2.5+dfsg-5ubuntu10.35
- 1:2.5+dfsg-5ubuntu10.36
- 1:2.5+dfsg-5ubuntu10.37
- 1:2.5+dfsg-5ubuntu10.38
- 1:2.5+dfsg-5ubuntu10.39
- 1:2.5+dfsg-5ubuntu10.40
- 1:2.5+dfsg-5ubuntu10.41
- Plages de versions concernées
- ECOSYSTEM: < 1:2.5+dfsg-5ubuntu10.42
Mettez à jour vers 1:2.5+dfsg-5ubuntu10.42
android Ubuntu:16.04:LTS
- Versions du logiciel
- 20150818-1500-0ubuntu2
- 20150818-1500-0ubuntu3
- 20160307-0742-0ubuntu3
- 20160330-0939-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
basilisk2 Ubuntu:16.04:LTS
- Versions du logiciel
- 0.9.20120331-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bochs Ubuntu:16.04:LTS
- Versions du logiciel
- 2.6-2build1
- 2.6-5
- 2.6-5build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
fs-uae Ubuntu:16.04:LTS
- Versions du logiciel
- 2.4.1+ds-3ubuntu1
- 2.6.1+dfsg-2
- 2.6.2+dfsg-2
- 2.6.2+dfsg-3
- 2.6.2+dfsg-3build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ns3 Ubuntu:16.04:LTS
- Versions du logiciel
- 3.22+dfsg-1ubuntu1
- 3.22+dfsg-1ubuntu2
- 3.22+dfsg-1ubuntu3
- 3.22+dfsg-2
- 3.22+dfsg-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
redboot-imx Ubuntu:16.04:LTS
- Versions du logiciel
- 200952-0ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
slirp Ubuntu:16.04:LTS
- Versions du logiciel
- 1:1.0.17-8
- 1:1.0.17-8ubuntu16.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vde2 Ubuntu:16.04:LTS
- Versions du logiciel
- 2.3.2+r586-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
virtualbox Ubuntu:16.04:LTS
- Versions du logiciel
- 5.0.4-dfsg-2
- 5.0.8-dfsg-1
- 5.0.10-dfsg-1
- 5.0.10-dfsg-2
- 5.0.10-dfsg-3
- 5.0.10-dfsg-4
- 5.0.10-dfsg-5
- 5.0.10-dfsg-6
- 5.0.10-dfsg-7
- 5.0.12-dfsg-1
- 5.0.12-dfsg-2
- 5.0.14-dfsg-1
- 5.0.14-dfsg-2
- 5.0.14-dfsg-2build1
- 5.0.16-dfsg-2
- 5.0.16-dfsg-3
- 5.0.18-dfsg-1
- 5.0.18-dfsg-1ubuntu1
- 5.0.18-dfsg-2
- 5.0.18-dfsg-2build1
- 5.0.18-dfsg-2ubuntu1
- 5.0.24-dfsg-0ubuntu1.16.04.1
- 5.0.32-dfsg-0ubuntu1.16.04.2
- 5.0.36-dfsg-0ubuntu1.16.04.2
- 5.0.40-dfsg-0ubuntu1.16.04.1
- 5.0.40-dfsg-0ubuntu1.16.04.2
- 5.1.34-dfsg-0ubuntu1.16.04.2
- 5.1.38-dfsg-0ubuntu1.16.04.1
- 5.1.38-dfsg-0ubuntu1.16.04.2
- 5.1.38-dfsg-0ubuntu1.16.04.3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
virtualbox-hwe Ubuntu:16.04:LTS
- Versions du logiciel
- 5.0.40-dfsg-0ubuntu1.16.04.1~16.04.3
- 5.0.40-dfsg-0ubuntu1.16.04.1~16.04.4
- 5.1.34-dfsg-0ubuntu1.16.04.2
- 5.1.38-dfsg-0ubuntu1.16.04.1
- 5.1.38-dfsg-0ubuntu1.16.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qemu Ubuntu:18.04:LTS
- Versions du logiciel
- 1:2.10+dfsg-0ubuntu3
- 1:2.10+dfsg-0ubuntu4
- 1:2.10+dfsg-0ubuntu5
- 1:2.11+dfsg-1ubuntu1
- 1:2.11+dfsg-1ubuntu2
- 1:2.11+dfsg-1ubuntu4
- 1:2.11+dfsg-1ubuntu5
- 1:2.11+dfsg-1ubuntu6
- 1:2.11+dfsg-1ubuntu7
- 1:2.11+dfsg-1ubuntu7.1
- 1:2.11+dfsg-1ubuntu7.2
- 1:2.11+dfsg-1ubuntu7.3
- 1:2.11+dfsg-1ubuntu7.4
- 1:2.11+dfsg-1ubuntu7.5
- 1:2.11+dfsg-1ubuntu7.6
- 1:2.11+dfsg-1ubuntu7.7
- 1:2.11+dfsg-1ubuntu7.8
- 1:2.11+dfsg-1ubuntu7.9
- 1:2.11+dfsg-1ubuntu7.10
- 1:2.11+dfsg-1ubuntu7.12
- 1:2.11+dfsg-1ubuntu7.13
- 1:2.11+dfsg-1ubuntu7.14
- 1:2.11+dfsg-1ubuntu7.15
- 1:2.11+dfsg-1ubuntu7.17
- 1:2.11+dfsg-1ubuntu7.18
- 1:2.11+dfsg-1ubuntu7.19
- Plages de versions concernées
- ECOSYSTEM: < 1:2.11+dfsg-1ubuntu7.20
Mettez à jour vers 1:2.11+dfsg-1ubuntu7.20
basilisk2 Ubuntu:18.04:LTS
- Versions du logiciel
- 0.9.20120331-4
- 0.9.20120331-4.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bochs Ubuntu:18.04:LTS
- Versions du logiciel
- 2.6-5build1
- 2.6-5build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
fs-uae Ubuntu:18.04:LTS
- Versions du logiciel
- 2.8.3+dfsg-1
- 2.8.4+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://gitlab.freedesktop.org/slirp/libslirp/commit/c5927943
- http://www.openwall.com/lists/oss-security/2019/09/06/3
- https://lists.debian.org/debian-lts-announce/2019/09/msg00021.html
- https://usn.ubuntu.com/4191-2/
- http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00034.html
- https://usn.ubuntu.com/4191-1/
- https://seclists.org/bugtraq/2020/Feb/0
- https://www.debian.org/security/2020/dsa-4616
- https://access.redhat.com/errata/RHSA-2020:0775
- https://nvd.nist.gov/vuln/detail/CVE-2019-15890