Бюллетень безопасности CESA-2020:0366

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

CentOS

qemu-img (any) qemu-kvm (any) qemu-kvm-common (any) qemu-kvm-tools (any)

Уязвимость в пакетах: qemu-kvm-common, qemu-img, qemu-kvm, qemu-kvm-tools
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2020-0366

Для устранения уязвимости обновите следующие пакеты:
qemu-kvm-common до версии 1.5.3-167.el7_7.4 или выше
qemu-kvm-tools до версии 1.5.3-167.el7_7.4 или выше
qemu-img до версии 1.5.3-167.el7_7.4 или выше
qemu-kvm до версии 1.5.3-167.el7_7.4 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2020-0366

http://lists.centos.org/pipermail/centos-announce/2020-February/035623.html

Источник: CVE
Наименование: CVE-2019-11135
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11135

Источник: CVE
Наименование: CVE-2019-14378
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14378

https://rhn.redhat.com/errata/RHSA-2020-0366.html