Бюллетень безопасности ELSA-2022-5263

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Linux

qemu-guest-agent (any) qemu-img (any) qemu-kvm (any) qemu-kvm-audio-pa (any) qemu-kvm-block-curl (any) qemu-kvm-block-rbd (any) qemu-kvm-common (any) qemu-kvm-core (any) qemu-kvm-device-display-virtio-gpu (any) qemu-kvm-device-display-virtio-gpu-gl (any) qemu-kvm-device-display-virtio-gpu-pci (any) qemu-kvm-device-display-virtio-gpu-pci-gl (any) qemu-kvm-device-display-virtio-vga (any) qemu-kvm-device-display-virtio-vga-gl (any) qemu-kvm-device-usb-host (any) qemu-kvm-device-usb-redirect (any) qemu-kvm-docs (any) qemu-kvm-tools (any) qemu-kvm-ui-egl-headless (any) qemu-kvm-ui-opengl (any) qemu-pr-helper (any)

Уязвимость в пакетах: qemu-kvm-common, qemu-kvm-ui-opengl, qemu-kvm-block-rbd, qemu-kvm-device-usb-redirect, qemu-kvm-block-curl, qemu-kvm-docs, qemu-kvm, qemu-kvm-device-display-virtio-gpu-pci-gl, qemu-kvm-device-display-virtio-gpu, qemu-kvm-ui-egl-headless, qemu-guest-agent, qemu-kvm-device-display-virtio-vga-gl, qemu-img, qemu-kvm-audio-pa, qemu-kvm-core, qemu-pr-helper, qemu-kvm-device-display-virtio-gpu-gl, qemu-kvm-device-display-virtio-vga, qemu-kvm-tools, qemu-kvm-device-usb-host, qemu-kvm-device-display-virtio-gpu-pci

Для устранения уязвимости обновите следующие пакеты:
qemu-kvm-ui-opengl до версии 6.2.0-11.el9_0.3 или выше
qemu-img до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-audio-pa до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-block-curl до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-device-display-virtio-gpu до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-ui-egl-headless до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-device-usb-redirect до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-device-display-virtio-gpu-pci до версии 6.2.0-11.el9_0.3 или выше
qemu-guest-agent до версии 6.2.0-11.el9_0.3 или выше
qemu-pr-helper до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-device-display-virtio-vga до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-docs до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-core до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-block-rbd до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-device-display-virtio-gpu-pci-gl до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-tools до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-common до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-device-display-virtio-gpu-gl до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-device-usb-host до версии 6.2.0-11.el9_0.3 или выше
qemu-kvm-device-display-virtio-vga-gl до версии 6.2.0-11.el9_0.3 или выше

Источник: CVE
Наименование: CVE-2022-26353
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26353

Источник: CVE
Наименование: CVE-2022-26354
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26354

http://linux.oracle.com/errata/ELSA-2022-5263.html