• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

DSA-4566-1 qemu -- обновление безопасности

Главная Специалистам База уязвимостей DSA-4566-1 qemu -- обновление безопасности

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Описание
Данное обновление для QEMU, быстрого эмулятора процессора, представляет собой обратный
перенос поддержки транзитной пересылки флага ЦП pschange-mc-no. Виртуализированная MSR,
видимая гостевой системе, настроена на показ данной ошибки как исправленной,
что позволяет отключать снижение вреда от iTLB Multihit
во вложенных гипервизорах (ср. DSA 4564-1).
В стабильном выпуске (buster) эта проблема была исправлена в
версии 1:3.1+dfsg-8+deb10u3.
Рекомендуется обновить пакеты qemu.
С подробным статусом поддержки безопасности qemu можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/qemu">https://security-tracker.debian.org/tracker/qemu">https://security-tracker.debian.org/tracker/qemu
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 10:
noarch:
qemu - 1:3.1+dfsg-8+deb10u3
qemu-block-extra - 1:3.1+dfsg-8+deb10u3
qemu-guest-agent - 1:3.1+dfsg-8+deb10u3
qemu-kvm - 1:3.1+dfsg-8+deb10u3
qemu-system - 1:3.1+dfsg-8+deb10u3
qemu-system-arm - 1:3.1+dfsg-8+deb10u3
qemu-system-common - 1:3.1+dfsg-8+deb10u3
qemu-system-data - 1:3.1+dfsg-8+deb10u3
qemu-system-gui - 1:3.1+dfsg-8+deb10u3
qemu-system-mips - 1:3.1+dfsg-8+deb10u3
qemu-system-misc - 1:3.1+dfsg-8+deb10u3
qemu-system-ppc - 1:3.1+dfsg-8+deb10u3
qemu-system-sparc - 1:3.1+dfsg-8+deb10u3
qemu-system-x86 - 1:3.1+dfsg-8+deb10u3
qemu-user - 1:3.1+dfsg-8+deb10u3
qemu-user-binfmt - 1:3.1+dfsg-8+deb10u3
qemu-user-static - 1:3.1+dfsg-8+deb10u3
qemu-utils - 1:3.1+dfsg-8+deb10u3