kritisch
CVE-2017-16845
Qemu: ps2: information leakage via post_load routine
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.
Einstufung nach Quelle
NVD10.0CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H
Red Hat3.3CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Oracle (hoch), Red Hat (niedrig), Ubuntu (niedrig).
Beschreibung
hw/input/ps2.c in Qemu does not validate 'rptr' and 'count' values during guest migration, leading to out-of-bounds access.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 12 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 13 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 14 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 7 | qemu, qemu-kvm | kein Fix angegeben |
| debian 8 | qemu | 1:2.1+dfsg-12+deb8u7 |
| debian 9 | qemu | 1:2.8+dfsg-6+deb9u4 |
| echo | qemu | 1:2.12~rc3+dfsg-1 |
| Oracle Linux 7 | ivshmem-tools, qemu, qemu-block-gluster und 10 weitere | 15:3.1.0-1.el7 und 1 weitere |
| Red Hat | libcacard-devel-rhev, libcacard-rhev, libcacard-tools-rhev und 4 weitere | kein Fix angegeben |
| ubuntu 16.04 | qemu | 1:2.5+dfsg-5ubuntu10.22 |
| ubuntu 16.04-ESM | qemu | 1:2.5+dfsg-5ubuntu10.22 |
Alle 34 Einträge aus 15 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 12 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 13 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 14 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 7 | qemu | kein Fix angegeben |
| debian 7 | qemu-kvm | kein Fix angegeben |
| debian 8 | qemu | 1:2.1+dfsg-12+deb8u7 |
| debian 9 | qemu | 1:2.8+dfsg-6+deb9u4 |
| echo | qemu | 1:2.12~rc3+dfsg-1 |
| Oracle Linux 7 | ivshmem-tools | 15:3.1.0-1.el7 |
| Oracle Linux 7 | qemu | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-block-gluster | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-block-iscsi | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-block-rbd | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-common | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-img | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-kvm | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-kvm-core | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-system-aarch64 | 15:3.1.0-1.el7 |
| Oracle Linux 7 | qemu-system-aarch64-core | 15:3.1.0-1.el7 |
| Oracle Linux 7 | qemu-system-x86 | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-system-x86-core | 15:3.0.0-1.el7 |
| Red Hat | libcacard-devel-rhev | kein Fix angegeben |
| Red Hat | libcacard-rhev | kein Fix angegeben |
| Red Hat | libcacard-tools-rhev | kein Fix angegeben |
| Red Hat | qemu-img-rhev | kein Fix angegeben |
| Red Hat | qemu-kvm-common-rhev | kein Fix angegeben |
| Red Hat | qemu-kvm-rhev | kein Fix angegeben |
| Red Hat | qemu-kvm-tools-rhev | kein Fix angegeben |
| ubuntu 16.04 | qemu | 1:2.5+dfsg-5ubuntu10.22 |
| ubuntu 16.04-ESM | qemu | 1:2.5+dfsg-5ubuntu10.22 |
| ubuntu 17.10 | qemu | 1:2.10+dfsg-0ubuntu3.5 |
| ubuntu 18.04 | qemu | 1:2.11+dfsg-1ubuntu7.1 |
| ubuntu 18.04-ESM | qemu | 1:2.11+dfsg-1ubuntu7.1 |
Referenzen
- http://www.securityfocus.com/bid/101923
- https://access.redhat.com/security/cve/CVE-2017-16845
- https://linux.oracle.com/cve/CVE-2017-16845.html
- https://linux.oracle.com/errata/ELSA-2019-4585.html
- https://lists.debian.org/debian-lts-announce/2018/09/msg00007.html
- https://lists.gnu.org/archive/html/qemu-devel/2017-11/msg02982.html
- https://nvd.nist.gov/vuln/detail/CVE-2017-16845
- https://ubuntu.com/security/notices/USN-3575-1