CB-K21/0688 Update 4
Risikostufe 2
Titel:QEMU: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenDatum:23.07.2021Software:Open Source QEMU, Ubuntu Linux, Gentoo Linux, SUSE LinuxPlattform:Linux, UNIX, WindowsAuswirkung:Ausspähen von InformationenRemoteangriff:NeinRisiko:niedrigCVE Liste:CVE-2021-3592, CVE-2021-3593, CVE-2021-3594, CVE-2021-3595Bezug:
Beschreibung
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um Informationen offenzulegen.
Quellen:
- Red Hat Bugzilla - Bug 1970484 vom 2021-06-23
- Red Hat Bugzilla - Bug 1970487 vom 2021-06-23
- Red Hat Bugzilla - Bug 1970489 vom 2021-06-23
- Red Hat Bugzilla - Bug 1970491 vom 2021-06-23
- Ubuntu Security Notice USN-5010-1 vom 2021-07-15
- Ubuntu Security Notice USN-5009-1 vom 2021-07-15
- Gentoo Linux Security Advisory GLSA-202107-44 vom 2021-07-20
- SUSE Security Update SUSE-SU-2021:2428-1 vom 2021-07-21
- SUSE Security Update SUSE-SU-2021:2448-1 vom 2021-07-22