DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Advisory ansehen veröffentlicht 2021-08-05
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und einen Denial of Service Zustand herzustellen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-3682US | high8.5 | — | ||
A flaw was found in the USB redirector device emulation of QEMU in versions prior to 6.1.0-rc2. It occurs when dropping packets during a bulk transfer from a SPICE client due to th… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2021-9638 vom 2022-01-04external
- Red Hat Customer Portal vom 2021-08-05external
- Red Hat Bugzilla - Bug 1989651 vom 2021-08-05external
- Oracle Linux Security Advisory ELSA-2022-9172 vom 2022-02-25external
- Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02external
- Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02external
- Debian Security Advisory DLA-2753 vom 2021-09-02external
- Debian Security Advisory DLA-3099 vom 2022-09-05external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan