Все бюллетени/sisyphus/ALT-PU-2026-14525-1
ALT-PU-2026-14525-1

Обновление пакета qemu в ветке sisyphus

Версия10.2.4-alt1
Задание#431549
Опубликовано2026-09-01
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (27)

BDU:2024-09091
HIGH8.2

Уязвимость реализации виртуального адаптера хост-шины LSI53C895A SCSI эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Опубликовано: 2024-11-06Изменено: 2026-08-30
CVSS 3.xВЫСОКАЯ 8.2
CVSS:3.x/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
CVSS 2.0СРЕДНЯЯ 6.8
CVSS:2.0/AV:L/AC:L/Au:S/C:C/I:C/A:C
Ссылки
BDU:2026-12843
MEDIUM5.5

Уязвимость эмулятора аппаратного обеспечения QEMU, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-08-27
CVSS 3.xСРЕДНЯЯ 5.5
CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CVSS 2.0СРЕДНЯЯ 4.9
CVSS:2.0/AV:L/AC:L/Au:N/C:N/I:N/A:C
Ссылки
BDU:2026-12865
MEDIUM6.4

Уязвимость эмулятора аппаратного обеспечения QEMU, связанная с неверным расчетом размера буфера, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-08-27
CVSS 3.xСРЕДНЯЯ 6.4
CVSS:3.x/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:H
CVSS 2.0СРЕДНЯЯ 4.5
CVSS:2.0/AV:L/AC:H/Au:S/C:N/I:P/A:C
Ссылки
BDU:2026-12866
MEDIUM5.3

Уязвимость эмулятора аппаратного обеспечения QEMU, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-08-27
CVSS 3.xСРЕДНЯЯ 5.3
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P
Ссылки
BDU:2026-12867
LOW3.3

Уязвимость компонента hw/9pfs/codir.c эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-08-27
CVSS 3.xНИЗКАЯ 3.3
CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
CVSS 2.0НИЗКАЯ 3.8
CVSS:2.0/AV:L/AC:H/Au:S/C:N/I:N/A:C
Ссылки
BDU:2026-12874
MEDIUM5.3

Уязвимость эмулятора аппаратного обеспечения QEMU, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2026-08-27
CVSS 3.xСРЕДНЯЯ 5.3
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:N
Ссылки
CVE-2026-48914
MEDIUM6.7

A flaw was found in QEMU's virtio-blk device. The issue arises because the device does not properly validate the size of input descriptors before writing data. A malicious guest with high privileges could exploit this vulnerability by submitting a malformed virtio-blk SCSI request, leading to an out-of-bounds write in the host heap memory and a potential denial of service (DoS) for the QEMU process.

Опубликовано: 2026-06-12Изменено: 2026-08-31
CVSS 3.xСРЕДНЯЯ 6.7
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H
Ссылки