DSA-3991-1 qemu -- обновление безопасности

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

qemu (any) qemu-block-extra (any) qemu-guest-agent (any) qemu-kvm (any) qemu-system (any) qemu-system-arm (any) qemu-system-common (any) qemu-system-mips (any) qemu-system-misc (any) qemu-system-ppc (any) qemu-system-sparc (any) qemu-system-x86 (any) qemu-user (any) qemu-user-binfmt (any) qemu-user-static (any) qemu-utils (any)

В qemu, быстром эмуляторе ЦП, были обнаружены многочисленные уязвимости:

CVE-2017-9375
    Отказ в обслуживании из-за утечки памяти в коде эмуляции USB XHCI.
CVE-2017-12809
    Отказ в обслуживании в коде эмуляции привода CDROM.
CVE-2017-13672
    Отказ в обслуживании в коде эмуляции VGA.
CVE-2017-13711
    Отказ в обслуживании в коде поддержки сети SLIRP.
CVE-2017-14167
    Некорректная проверка заголовков множественной загрузки может приводить к
    выполнению произвольного кода.

В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1:2.8+dfsg-6+deb9u3.
Рекомендуется обновить пакеты qemu.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
qemu - 1:2.8+dfsg-6+deb9u3
qemu-block-extra - 1:2.8+dfsg-6+deb9u3
qemu-guest-agent - 1:2.8+dfsg-6+deb9u3
qemu-kvm - 1:2.8+dfsg-6+deb9u3
qemu-system - 1:2.8+dfsg-6+deb9u3
qemu-system-arm - 1:2.8+dfsg-6+deb9u3
qemu-system-common - 1:2.8+dfsg-6+deb9u3
qemu-system-mips - 1:2.8+dfsg-6+deb9u3
qemu-system-misc - 1:2.8+dfsg-6+deb9u3
qemu-system-ppc - 1:2.8+dfsg-6+deb9u3
qemu-system-sparc - 1:2.8+dfsg-6+deb9u3
qemu-system-x86 - 1:2.8+dfsg-6+deb9u3
qemu-user - 1:2.8+dfsg-6+deb9u3
qemu-user-binfmt - 1:2.8+dfsg-6+deb9u3
qemu-user-static - 1:2.8+dfsg-6+deb9u3
qemu-utils - 1:2.8+dfsg-6+deb9u3

http://www.debian.org/security/dsa-3991/

Источник: CVE
Наименование: CVE-2017-12809
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12809

Источник: CVE
Наименование: CVE-2017-9375
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9375

Источник: CVE
Наименование: CVE-2017-14167
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14167

Источник: CVE
Наименование: CVE-2017-13672
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13672

Источник: CVE
Наименование: CVE-2017-13711
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13711