CB-K20/0091 Update 6
Risikostufe 3
Beschreibung
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
Quellen:
- National Vulnerability Database: CVE-2020-7039 vom 2020-01-16
- Debian Security Advisory DSA-4616 vom 2020-02-03 vom 2020-02-02
- Red Hat Security Advisory RHSA-2020:0348 vom 2020-02-04
- SUSE Security Update SUSE-SU-2020:0388-1 vom 2020-02-17
- Ubuntu Security Notice USN-4283-1 vom 2020-02-18
- Debian Security Advisory DLA 2076 vom 2020-03-02
- Debian Security Advisory DLA 2090 vom 2020-03-02
- Red Hat Security Advisory RHSA-2020:0775 vom 2020-03-10
- CentOS Security Advisory CESA-2020:0775 vom 2020-03-10