您现在的位置是：热点 >>正文

云安全日报210223：Ubuntu配套虚拟化开源软件发现拒绝服务漏洞,需要尽快升级

热点80174人已围观

简介...

QEMU是一款用来完成硬件虚拟化及虚拟机托管的开源软件,它通过动态的二进制转换,模拟CPU,也可以通过KVM一起使用使得虚拟机的性能接近真实的计算机速度。

2月22日，Ubuntu发布了安全更新,修复了Ubuntu 配套QEMU虚拟化开源软件中发现的拒绝服务漏洞。以下是漏洞详情云安：

漏洞详情

来源:https://ubuntu.com/security/notices/USN-4467-3

CVE-2020-13754 CVSS3: 6.7 严重程度：重要

Ubuntu上QEMU错误地处理了某些操作,允许来宾OS用户通过msi-x mmio(msi-x一种中断机制全日,mmio内存映射)操作中的特定地址触发越界访问,可能会导致QEMU崩溃，从而导致拒绝服务。

受影响产品和版本

上述漏洞影响Ubuntu 20.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS

解决方案

可以通过将系统更新为以下软件包版本来解报2决此问题：

Ubuntu 20.10

qemu - 1:5.0-5ubuntu9.6

qemu-system - 1:5.0-5ubuntu9.6

qemu-system-arm - 1:5.0-5ubuntu9.6

qemu-system-mips - 1:5.0-5ubuntu9.6

qemu-syste10m-misc - 1:5.0-5ubuntu9.6

qemu-system-ppc - 1:5.0-5ubuntu9.6

qemu-system-s390x - 1:5.0-5ubuntu9.6

qemu-system-sparc - 1:5.0-5ubuntu9.6

qemu-system-x86 - 1:225.0-5ubuntu9.6

qemu-system-x86-microvm - 1:5.0-5ubuntu9.6

qemu-system-x86-xen - 1:5.0-5ubuntu9.6

Ubuntu 20.04

qemu - 1:4.2-3ubuntu6.14

qemu-system - 1:4.3：2-3ubuntu6.14

qemu-system-arm - 1:4.2-3ubuntu6.14

qemu-system-mips - 1:4.2-3ubuntu6.14

qemu-system-misc - 1:4.2-3ubuntu6.14

qemu-system-ppc - 1:4.2-3uUbbuntu6.14

qemu-system-s390x - 1:4.2-3ubuntu6.14

qemu-system-sparc - 1:4.2-3ubuntu6.14

qemu-system-x86 - 1:4.2-3ubuntu6.14

qemu-system-x86-microvm - 1:4.un2-3ubuntu6.14

qemu-system-x86-xen - 1:4.2-3ubuntu6.14

Ubuntu 18.04

qemu - 1:2.11+dfsg-1ubuntu7.36

qemu-system - 1:2.11+dfsg-1ubuntu7.36

qemu-system-arm - 1:tu2.11+dfsg-1ubuntu7.36

qemu-system-mips - 1:2.11+dfsg-1ubuntu7.36

qemu-system-misc - 1:2.11+dfsg-1ubuntu7.36

qemu-system-ppc - 1:2.11+dfsg-1ubuntu7.3配套6

qemu-system-s390x - 1:2.11+dfsg-1ubuntu7.36

qemu-system-sparc - 1:2.11+dfsg-1ubuntu7.36

qemu-system-x86 - 1:2.11+dfsg-1ubuntu7.36

Ubuntu 16.04

qemu虚拟 - 1:2.5+dfsg-5ubuntu10.51

qemu-system - 1:2.5+dfsg-5ubuntu10.51

qemu-system-aarch64 - 1:2.5+dfsg-5ubuntu10.51

qemu-system-arm - 1:2.5+dfsg-5ubuntu10.化开51

qemu-system-mips - 1:2.5+dfsg-5ubuntu10.51

qemu-system-misc - 1:2.5+dfsg-5ubuntu10.51

qemu-system-ppc - 1:2.5+dfsg-5ubuntu10.51

qemu-system-s390x -源软 1:2.5+dfsg-5ubuntu10.51

qemu-system-sparc - 1:2.5+dfsg-5ubuntu10.51

qemu-system-x86 - 1:2.5+dfsg-5ubuntu10.51

查看更多漏洞信息 以及升级请访问官网：

https://ubuntu.co件发m/security/cve

Tags：

上一篇：标签: 三瑞智能 无人机动力系统 eVTOL CubeMars

下一篇：扩散模型就是自动编码器！DeepMind研究学者提出新观点并论证

相关文章

  • 标签: 科大讯飞

    热点

    撰文 | 李信马 题图 | 科大讯飞 “很多人的英语是‘死英语’，看书做题写作文都还行，一当面聊天就傻眼了。” 从小学接触英语，到大学考四六级乃至雅思托福，不少中国人听过这样的话，听得多了，就不得不承...

    【热点】

    阅读更多

  • 2020下半年，中国整体云专业服务市场规模达91.2亿元人民币

    热点

    日前，国际数据公司(IDC)最新发布的《中国云专业服务市场(2020下半年)跟踪》报告显示，2020下半年，中国整体云专业服务市场规模为91.2亿元人民币，同比增长27.5%。 报告指出，从整个云专业...

    【热点】

    阅读更多

  • 标签: 携程 同程 去哪儿 飞猪

    热点

    云梦级6月11日云梦级消息，据央视新闻报道，6月11日，市场监管总局会同中央网信办、国家铁路局，依法约谈携程、同程、去哪儿、飞猪、美团、智行火车票、高铁管家等7家第三方平台企业，针对其不当宣传“候补帮...

    【热点】

    阅读更多


热门文章

最新文章

友情链接