Уязвимость CVE-2018-5748: Информация
Описание
qemu/qemu_monitor.c in libvirt allows attackers to cause a denial of service (memory consumption) via a large QEMU reply.
Важность: HIGH (7,5) Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| libvirt | sisyphus | 4.2.0-alt1.S1 | 10.2.0-alt1 | ALT-PU-2018-1530-1 | 203319 | Исправлено |
| libvirt | p10 | 4.2.0-alt1.S1 | 9.7.0-alt2.p10.2 | ALT-PU-2018-1530-1 | 203319 | Исправлено |
| libvirt | p9 | 4.2.0-alt1.S1 | 7.3.0-alt0.p9.3 | ALT-PU-2018-1530-1 | 203319 | Исправлено |
| libvirt | c10f1 | 4.2.0-alt1.S1 | 9.7.0-alt2.p10.2 | ALT-PU-2018-1530-1 | 203319 | Исправлено |
| libvirt | c9f2 | 4.2.0-alt1.S1 | 7.3.0-alt0.p9.3 | ALT-PU-2018-1530-1 | 203319 | Исправлено |
| libvirt | p11 | 4.2.0-alt1.S1 | 10.2.0-alt1 | ALT-PU-2018-1530-1 | 203319 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| [libvir-list] 20180116 [PATCH] qemu: avoid denial of service reading from QEMU monitor (CVE-2018-xxxx) |
|
| 102825 |
|
| DSA-4137 |
|
| [debian-lts-announce] 20180324 [SECURITY] [DLA 1315-1] libvirt security update |
|
| RHSA-2018:1396 |
|
| RHSA-2018:1929 |
|