CVE-2020-35505
CVE-2020-35505
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A NULL pointer dereference flaw was found in the am53c974 SCSI host bus adapter emulation of QEMU in versions before 6.0.0. This issue occurs while handling the 'Information Transfer' command. This flaw allows a privileged guest user to crash the QEMU process on the host, resulting in a denial of service. The highest threat from this vulnerability is to system availability.
CVSS 4.4 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
qemu
- Версии
- qemu 6.0.0: Затронуто
Нет опубликованного исправления
qemu Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:6.0+dfsg-3
Обновитесь до 1:6.0+dfsg-3
qemu Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:6.0+dfsg-3
Обновитесь до 1:6.0+dfsg-3
qemu Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:6.0+dfsg-3
Обновитесь до 1:6.0+dfsg-3
qemu Ubuntu:Pro:14.04:LTS
- Версии
- 1.5.0+dfsg-3ubuntu5
- 1.5.0+dfsg-3ubuntu6
- 1.6.0+dfsg-2ubuntu1
- 1.6.0+dfsg-2ubuntu2
- 1.6.0+dfsg-2ubuntu3
- 1.6.0+dfsg-2ubuntu4
- 1.7.0+dfsg-2ubuntu1
- 1.7.0+dfsg-2ubuntu2
- 1.7.0+dfsg-2ubuntu3
- 1.7.0+dfsg-2ubuntu4
- 1.7.0+dfsg-2ubuntu5
- 1.7.0+dfsg-2ubuntu7
- 1.7.0+dfsg-2ubuntu8
- 1.7.0+dfsg-2ubuntu9
- 1.7.0+dfsg-3ubuntu1~ppa1
- 1.7.0+dfsg-3ubuntu1
- 1.7.0+dfsg-3ubuntu2
- 1.7.0+dfsg-3ubuntu3
- 1.7.0+dfsg-3ubuntu4
- 1.7.0+dfsg-3ubuntu5
- 1.7.0+dfsg-3ubuntu6
- 1.7.0+dfsg-3ubuntu7
- 2.0.0~rc1+dfsg-0ubuntu1
- 2.0.0~rc1+dfsg-0ubuntu2
- 2.0.0~rc1+dfsg-0ubuntu3
- 2.0.0~rc1+dfsg-0ubuntu3.1
- 2.0.0+dfsg-2ubuntu1
- 2.0.0+dfsg-2ubuntu1.1
- 2.0.0+dfsg-2ubuntu1.2
- 2.0.0+dfsg-2ubuntu1.3
- 2.0.0+dfsg-2ubuntu1.5
- 2.0.0+dfsg-2ubuntu1.6
- 2.0.0+dfsg-2ubuntu1.7
- 2.0.0+dfsg-2ubuntu1.8
- 2.0.0+dfsg-2ubuntu1.9
- 2.0.0+dfsg-2ubuntu1.10
- 2.0.0+dfsg-2ubuntu1.11
- 2.0.0+dfsg-2ubuntu1.13
- 2.0.0+dfsg-2ubuntu1.14
- 2.0.0+dfsg-2ubuntu1.15
- 2.0.0+dfsg-2ubuntu1.16
- 2.0.0+dfsg-2ubuntu1.17
- 2.0.0+dfsg-2ubuntu1.18
- 2.0.0+dfsg-2ubuntu1.19
- 2.0.0+dfsg-2ubuntu1.20
- 2.0.0+dfsg-2ubuntu1.21
- 2.0.0+dfsg-2ubuntu1.22
- 2.0.0+dfsg-2ubuntu1.24
- 2.0.0+dfsg-2ubuntu1.25
- 2.0.0+dfsg-2ubuntu1.26
- 2.0.0+dfsg-2ubuntu1.27
- 2.0.0+dfsg-2ubuntu1.28
- 2.0.0+dfsg-2ubuntu1.29
- 2.0.0+dfsg-2ubuntu1.30
- 2.0.0+dfsg-2ubuntu1.31
- 2.0.0+dfsg-2ubuntu1.32
- 2.0.0+dfsg-2ubuntu1.33
- 2.0.0+dfsg-2ubuntu1.34
- 2.0.0+dfsg-2ubuntu1.35
- 2.0.0+dfsg-2ubuntu1.36
- 2.0.0+dfsg-2ubuntu1.38
- 2.0.0+dfsg-2ubuntu1.39
- 2.0.0+dfsg-2ubuntu1.40
- 2.0.0+dfsg-2ubuntu1.41
- 2.0.0+dfsg-2ubuntu1.42
- 2.0.0+dfsg-2ubuntu1.43
- 2.0.0+dfsg-2ubuntu1.44
- 2.0.0+dfsg-2ubuntu1.45
- 2.0.0+dfsg-2ubuntu1.46
- 2.0.0+dfsg-2ubuntu1.47
- 2.0.0+dfsg-2ubuntu1.47+esm1
- 2.0.0+dfsg-2ubuntu1.47+esm2
- 2.0.0+dfsg-2ubuntu1.47+esm3
- 2.0.0+dfsg-2ubuntu1.47+esm4
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.0+dfsg-2ubuntu1.47+esm6
Обновитесь до 2.0.0+dfsg-2ubuntu1.47+esm6
qemu Ubuntu:Pro:16.04:LTS
- Версии
- 1:2.3+dfsg-5ubuntu9
- 1:2.3+dfsg-5ubuntu10
- 1:2.4+dfsg-4ubuntu1
- 1:2.4+dfsg-4ubuntu2
- 1:2.4+dfsg-4ubuntu3
- 1:2.4+dfsg-5ubuntu3
- 1:2.5+dfsg-1ubuntu2
- 1:2.5+dfsg-1ubuntu3
- 1:2.5+dfsg-1ubuntu4
- 1:2.5+dfsg-1ubuntu5
- 1:2.5+dfsg-5ubuntu1
- 1:2.5+dfsg-5ubuntu2
- 1:2.5+dfsg-5ubuntu4
- 1:2.5+dfsg-5ubuntu6
- 1:2.5+dfsg-5ubuntu7
- 1:2.5+dfsg-5ubuntu10
- 1:2.5+dfsg-5ubuntu10.1
- 1:2.5+dfsg-5ubuntu10.2
- 1:2.5+dfsg-5ubuntu10.3
- 1:2.5+dfsg-5ubuntu10.4
- 1:2.5+dfsg-5ubuntu10.5
- 1:2.5+dfsg-5ubuntu10.6
- 1:2.5+dfsg-5ubuntu10.7
- 1:2.5+dfsg-5ubuntu10.8
- 1:2.5+dfsg-5ubuntu10.9
- 1:2.5+dfsg-5ubuntu10.10
- 1:2.5+dfsg-5ubuntu10.11
- 1:2.5+dfsg-5ubuntu10.13
- 1:2.5+dfsg-5ubuntu10.14
- 1:2.5+dfsg-5ubuntu10.15
- 1:2.5+dfsg-5ubuntu10.16
- 1:2.5+dfsg-5ubuntu10.20
- 1:2.5+dfsg-5ubuntu10.21
- 1:2.5+dfsg-5ubuntu10.22
- 1:2.5+dfsg-5ubuntu10.24
- 1:2.5+dfsg-5ubuntu10.25
- 1:2.5+dfsg-5ubuntu10.26
- 1:2.5+dfsg-5ubuntu10.28
- 1:2.5+dfsg-5ubuntu10.29
- 1:2.5+dfsg-5ubuntu10.30
- 1:2.5+dfsg-5ubuntu10.31
- 1:2.5+dfsg-5ubuntu10.32
- 1:2.5+dfsg-5ubuntu10.33
- 1:2.5+dfsg-5ubuntu10.34
- 1:2.5+dfsg-5ubuntu10.35
- 1:2.5+dfsg-5ubuntu10.36
- 1:2.5+dfsg-5ubuntu10.37
- 1:2.5+dfsg-5ubuntu10.38
- 1:2.5+dfsg-5ubuntu10.39
- 1:2.5+dfsg-5ubuntu10.40
- 1:2.5+dfsg-5ubuntu10.41
- 1:2.5+dfsg-5ubuntu10.42
- 1:2.5+dfsg-5ubuntu10.43
- 1:2.5+dfsg-5ubuntu10.44
- 1:2.5+dfsg-5ubuntu10.45
- 1:2.5+dfsg-5ubuntu10.46
- 1:2.5+dfsg-5ubuntu10.47
- 1:2.5+dfsg-5ubuntu10.48
- 1:2.5+dfsg-5ubuntu10.49
- 1:2.5+dfsg-5ubuntu10.51
- 1:2.5+dfsg-5ubuntu10.51+esm1
- 1:2.5+dfsg-5ubuntu10.51+esm2
- 1:2.5+dfsg-5ubuntu10.51+esm3
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:2.5+dfsg-5ubuntu10.51+esm4
Обновитесь до 1:2.5+dfsg-5ubuntu10.51+esm4
qemu Ubuntu:18.04:LTS
- Версии
- 1:2.10+dfsg-0ubuntu3
- 1:2.10+dfsg-0ubuntu4
- 1:2.10+dfsg-0ubuntu5
- 1:2.11+dfsg-1ubuntu1
- 1:2.11+dfsg-1ubuntu2
- 1:2.11+dfsg-1ubuntu4
- 1:2.11+dfsg-1ubuntu5
- 1:2.11+dfsg-1ubuntu6
- 1:2.11+dfsg-1ubuntu7
- 1:2.11+dfsg-1ubuntu7.1
- 1:2.11+dfsg-1ubuntu7.2
- 1:2.11+dfsg-1ubuntu7.3
- 1:2.11+dfsg-1ubuntu7.4
- 1:2.11+dfsg-1ubuntu7.5
- 1:2.11+dfsg-1ubuntu7.6
- 1:2.11+dfsg-1ubuntu7.7
- 1:2.11+dfsg-1ubuntu7.8
- 1:2.11+dfsg-1ubuntu7.9
- 1:2.11+dfsg-1ubuntu7.10
- 1:2.11+dfsg-1ubuntu7.12
- 1:2.11+dfsg-1ubuntu7.13
- 1:2.11+dfsg-1ubuntu7.14
- 1:2.11+dfsg-1ubuntu7.15
- 1:2.11+dfsg-1ubuntu7.17
- 1:2.11+dfsg-1ubuntu7.18
- 1:2.11+dfsg-1ubuntu7.19
- 1:2.11+dfsg-1ubuntu7.20
- 1:2.11+dfsg-1ubuntu7.21
- 1:2.11+dfsg-1ubuntu7.22
- 1:2.11+dfsg-1ubuntu7.23
- 1:2.11+dfsg-1ubuntu7.25
- 1:2.11+dfsg-1ubuntu7.26
- 1:2.11+dfsg-1ubuntu7.27
- 1:2.11+dfsg-1ubuntu7.28
- 1:2.11+dfsg-1ubuntu7.29
- 1:2.11+dfsg-1ubuntu7.31
- 1:2.11+dfsg-1ubuntu7.32
- 1:2.11+dfsg-1ubuntu7.33
- 1:2.11+dfsg-1ubuntu7.34
- 1:2.11+dfsg-1ubuntu7.35
- 1:2.11+dfsg-1ubuntu7.36
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:2.11+dfsg-1ubuntu7.37
Обновитесь до 1:2.11+dfsg-1ubuntu7.37
qemu Ubuntu:20.04:LTS
- Версии
- 1:4.0+dfsg-0ubuntu9
- 1:4.0+dfsg-0ubuntu10
- 1:4.2-1ubuntu1
- 1:4.2-1ubuntu2
- 1:4.2-3ubuntu1
- 1:4.2-3ubuntu2
- 1:4.2-3ubuntu3
- 1:4.2-3ubuntu4
- 1:4.2-3ubuntu5
- 1:4.2-3ubuntu6
- 1:4.2-3ubuntu6.1
- 1:4.2-3ubuntu6.2
- 1:4.2-3ubuntu6.3
- 1:4.2-3ubuntu6.4
- 1:4.2-3ubuntu6.5
- 1:4.2-3ubuntu6.6
- 1:4.2-3ubuntu6.7
- 1:4.2-3ubuntu6.8
- 1:4.2-3ubuntu6.9
- 1:4.2-3ubuntu6.10
- 1:4.2-3ubuntu6.11
- 1:4.2-3ubuntu6.12
- 1:4.2-3ubuntu6.14
- 1:4.2-3ubuntu6.15
- 1:4.2-3ubuntu6.16
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:4.2-3ubuntu6.17
Обновитесь до 1:4.2-3ubuntu6.17
Первоисточники
- http://www.openwall.com/lists/oss-security/2021/04/16/3
- https://www.openwall.com/lists/oss-security/2021/04/16/3
- https://bugzilla.redhat.com/show_bug.cgi?id=1909769
- https://security.netapp.com/advisory/ntap-20210713-0006/
- https://security.gentoo.org/glsa/202208-27
- https://lists.debian.org/debian-lts-announce/2022/09/msg00008.html
- https://nvd.nist.gov/vuln/detail/CVE-2020-35505