DSA-3920-1 qemu -- обновление безопасности

Средняя (4.9)

(AV:L/AC:L/Au:N/C:C/I:N/A:N)

Debian

qemu (any) qemu-block-extra (any) qemu-guest-agent (any) qemu-kvm (any) qemu-system (any) qemu-system-arm (any) qemu-system-common (any) qemu-system-mips (any) qemu-system-misc (any) qemu-system-ppc (any) qemu-system-sparc (any) qemu-system-x86 (any) qemu-user (any) qemu-user-binfmt (any) qemu-user-static (any) qemu-utils (any)

В qemu, быстром эмуляторе процессора, были обнаружены многочисленные
уязвимости:

CVE-2017-9310
    Отказ в обслуживании из-за бесконечного цикла в коде эмуляции сетевой карты e1000e.
CVE-2017-9330
    Отказ в обслуживании из-за бесконечного цикла в коде эмуляции USB OHCI.
CVE-2017-9373
    Отказ в обслуживании из-за утечки памяти в коде эмуляции IDE AHCI.
CVE-2017-9374
    Отказ в обслуживании из-за утечки памяти в коде эмуляции USB EHCI.
CVE-2017-9375
    Отказ в обслуживании из-за утечки памяти в коде эмуляции USB XHCI.
CVE-2017-9524
    Отказ в обслуживании в сервере qemu-nbd.
CVE-2017-10664
    Отказ в обслуживании в сервере qemu-nbd.
CVE-2017-10911
    Утечка информации в коде обработки blkif-ответов Xen.

Для предыдущего стабильного выпуска (jessie) будет выпущена отдельная рекомендация.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1:2.8+dfsg-6+deb9u1.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты qemu.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
qemu - 1:2.8+dfsg-6+deb9u1
qemu-block-extra - 1:2.8+dfsg-6+deb9u1
qemu-guest-agent - 1:2.8+dfsg-6+deb9u1
qemu-kvm - 1:2.8+dfsg-6+deb9u1
qemu-system - 1:2.8+dfsg-6+deb9u1
qemu-system-arm - 1:2.8+dfsg-6+deb9u1
qemu-system-common - 1:2.8+dfsg-6+deb9u1
qemu-system-mips - 1:2.8+dfsg-6+deb9u1
qemu-system-misc - 1:2.8+dfsg-6+deb9u1
qemu-system-ppc - 1:2.8+dfsg-6+deb9u1
qemu-system-sparc - 1:2.8+dfsg-6+deb9u1
qemu-system-x86 - 1:2.8+dfsg-6+deb9u1
qemu-user - 1:2.8+dfsg-6+deb9u1
qemu-user-binfmt - 1:2.8+dfsg-6+deb9u1
qemu-user-static - 1:2.8+dfsg-6+deb9u1
qemu-utils - 1:2.8+dfsg-6+deb9u1

http://www.debian.org/security/dsa-3920/

Источник: CVE
Наименование: CVE-2017-10911
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10911

Источник: CVE
Наименование: CVE-2017-9330
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9330

Источник: CVE
Наименование: CVE-2017-9524
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9524

Источник: CVE
Наименование: CVE-2017-9374
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9374

Источник: CVE
Наименование: CVE-2017-9375
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9375

Источник: CVE
Наименование: CVE-2017-9310
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9310

Источник: CVE
Наименование: CVE-2017-9373
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9373

Источник: CVE
Наименование: CVE-2017-10664
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10664