Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2018-17963

kritisch

CVE-2018-17963

QEMU: net: ignore packets with large size

Veröffentlicht Geändert CWE 190
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat6.5CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Oracle (hoch), Red Hat (mittel), Ubuntu (mittel).

Beschreibung

qemu_deliver_packet_iov in net/net.c in Qemu accepts packet sizes greater than INT_MAX, which allows attackers to cause a denial of service or possibly have unspecified other impact.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
debian 11qemu1:3.1+dfsg-1
debian 12qemu1:3.1+dfsg-1
debian 13qemu1:3.1+dfsg-1
debian 14qemu1:3.1+dfsg-1
debian 8qemu1:2.1+dfsg-12+deb8u8
debian 9qemu1:2.8+dfsg-6+deb9u5
echoqemu1:3.1+dfsg-1
Oracle Linux 7ivshmem-tools, qemu, qemu-block-gluster und 10 weitere15:3.1.0-1.el7 und 2 weitere
Red Hatlibcacard, libcacard-devel, libcacard-devel-rhev und 13 weiterekein Fix angegeben
ubuntu 14.04qemu2.0.0+dfsg-2ubuntu1.44
ubuntu 14.04-ESMqemu2.0.0+dfsg-2ubuntu1.44
ubuntu 16.04qemu1:2.5+dfsg-5ubuntu10.33
Alle 49 Einträge aus 22 Quellen zeigen
QuellePaketBehoben in
debian 11qemu1:3.1+dfsg-1
debian 12qemu1:3.1+dfsg-1
debian 13qemu1:3.1+dfsg-1
debian 14qemu1:3.1+dfsg-1
debian 8qemu1:2.1+dfsg-12+deb8u8
debian 9qemu1:2.8+dfsg-6+deb9u5
echoqemu1:3.1+dfsg-1
Oracle Linux 7ivshmem-tools15:3.1.0-1.el7
Oracle Linux 7qemu15:3.0.0-1.el7
Oracle Linux 7qemu-block-gluster15:3.0.0-1.el7
Oracle Linux 7qemu-block-iscsi15:3.0.0-1.el7
Oracle Linux 7qemu-block-rbd15:3.0.0-1.el7
Oracle Linux 7qemu-common15:3.0.0-1.el7
Oracle Linux 7qemu-img15:3.0.0-1.el7
Oracle Linux 7qemu-kvm15:3.0.0-1.el7
Oracle Linux 7qemu-kvm-core15:3.0.0-1.el7
Oracle Linux 7qemu-system-aarch6415:3.1.0-1.el7
Oracle Linux 7qemu-system-aarch64-core15:3.1.0-1.el7
Oracle Linux 7qemu-system-x8612:2.9.0-17.el7
Oracle Linux 7qemu-system-x86-core12:2.9.0-17.el7
Red Hatlibcacardkein Fix angegeben
Red Hatlibcacard-develkein Fix angegeben
Red Hatlibcacard-devel-rhevkein Fix angegeben
Red Hatlibcacard-rhevkein Fix angegeben
Red Hatlibcacard-toolskein Fix angegeben
Red Hatlibcacard-tools-rhevkein Fix angegeben
Red Hatqemu-guest-agentkein Fix angegeben
Red Hatqemu-guest-agent-win32kein Fix angegeben
Red Hatqemu-imgkein Fix angegeben
Red Hatqemu-img-rhevkein Fix angegeben
Red Hatqemu-kvmkein Fix angegeben
Red Hatqemu-kvm-commonkein Fix angegeben
Red Hatqemu-kvm-common-rhevkein Fix angegeben
Red Hatqemu-kvm-rhevkein Fix angegeben
Red Hatqemu-kvm-toolskein Fix angegeben
Red Hatqemu-kvm-tools-rhevkein Fix angegeben
ubuntu 14.04qemu2.0.0+dfsg-2ubuntu1.44
ubuntu 14.04-ESMqemu2.0.0+dfsg-2ubuntu1.44
ubuntu 16.04qemu1:2.5+dfsg-5ubuntu10.33
ubuntu 16.04-ESMqemu1:2.5+dfsg-5ubuntu10.33
ubuntu 18.04qemu1:2.11+dfsg-1ubuntu7.8
ubuntu 18.04-ESMqemu1:2.11+dfsg-1ubuntu7.8
ubuntu 18.10qemu1:2.12+dfsg-3ubuntu8.1
ubuntu 19.04qemu1:2.12+dfsg-3ubuntu9
ubuntu 19.10qemu1:2.12+dfsg-3ubuntu9
ubuntu 20.04qemu1:2.12+dfsg-3ubuntu9
ubuntu 20.04-ESMqemu1:2.12+dfsg-3ubuntu9
ubuntu 20.10qemu1:2.12+dfsg-3ubuntu9
ubuntu 21.04qemu1:2.12+dfsg-3ubuntu9

Referenzen

Alle 15 Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.