QEMU 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201806-807	CVE编号	CVE-2018-11806
发布时间	2018-06-14	更新时间	2020-08-25
漏洞类型	缓冲区错误	漏洞来源	Debian,Jskz - Zero Day Initiative (trendmicro.com)
危险等级	高危	威胁类型	本地
厂商	qemu

漏洞介绍

QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。

QEMU中的slirp/mbuf.c文件中的m_cat存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有正确的检测用户提交数据的长度，导致复制数据的大小超过了基于堆的固定长度缓冲区。远程攻击者可借助传入的数据包利用该漏洞执行任意代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://git.qemu.org/?p=qemu.git;a=commit;h=864036e251f54c99d31df124aad7f34f01f5344c

参考网址

来源:DEBIAN

链接：https://www.debian.org/security/2019/dsa-4454
来源:UBUNTU

链接：https://usn.ubuntu.com/3826-1/
来源:BUGTRAQ

链接：https://seclists.org/bugtraq/2019/May/76
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:2762
来源:BID

链接：http://www.securityfocus.com/bid/104400
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:2462
来源:BID

链接：https://www.securityfocus.com/bid/104400
来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2018/06/07/1
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:2892
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:2822
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:2887
来源:CONFIRM

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1586245
来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2019/05/msg00010.html
来源:MLIST

链接：https://lists.gnu.org/archive/html/qemu-devel/2018-06/msg01012.html
来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-18-567/
来源:access.redhat.com

链接：https://access.redhat.com/errata/RHSA-2019:2892
来源:access.redhat.com

链接：https://access.redhat.com/errata/RHSA-2019:2607
来源:www.debian.org

链接：http://www.debian.org/security/2019/dsa-4454
来源:www.debian.org

链接：http://www.debian.org/security/2019/dsa-4454-2
来源:lists.debian.org

链接：https://lists.debian.org/debian-lts-announce/2019/05/msg00010.html
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.1961/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.1944.2/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.3340.2/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.1944/
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/153143/Debian-Security-Advisory-4454-1.html

受影响实体

Qemu Qemu:-

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-807

QEMU 缓冲区错误漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

QEMU 缓冲区错误漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞