crítica
CVE-2017-16845
Qemu: ps2: information leakage via post_load routine
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD10.0CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H
Red Hat3.3CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Oracle (alta), Red Hat (baja), Ubuntu (baja).
Descripción
hw/input/ps2.c in Qemu does not validate 'rptr' and 'count' values during guest migration, leading to out-of-bounds access.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 12 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 13 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 14 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 7 | qemu, qemu-kvm | sin corrección indicada |
| debian 8 | qemu | 1:2.1+dfsg-12+deb8u7 |
| debian 9 | qemu | 1:2.8+dfsg-6+deb9u4 |
| echo | qemu | 1:2.12~rc3+dfsg-1 |
| Oracle Linux 7 | ivshmem-tools, qemu, qemu-block-gluster y 10 más | 15:3.1.0-1.el7 y 1 más |
| Red Hat | libcacard-devel-rhev, libcacard-rhev, libcacard-tools-rhev y 4 más | sin corrección indicada |
| ubuntu 16.04 | qemu | 1:2.5+dfsg-5ubuntu10.22 |
| ubuntu 16.04-ESM | qemu | 1:2.5+dfsg-5ubuntu10.22 |
Mostrar las 34 entradas de 15 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 12 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 13 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 14 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 7 | qemu | sin corrección indicada |
| debian 7 | qemu-kvm | sin corrección indicada |
| debian 8 | qemu | 1:2.1+dfsg-12+deb8u7 |
| debian 9 | qemu | 1:2.8+dfsg-6+deb9u4 |
| echo | qemu | 1:2.12~rc3+dfsg-1 |
| Oracle Linux 7 | ivshmem-tools | 15:3.1.0-1.el7 |
| Oracle Linux 7 | qemu | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-block-gluster | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-block-iscsi | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-block-rbd | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-common | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-img | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-kvm | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-kvm-core | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-system-aarch64 | 15:3.1.0-1.el7 |
| Oracle Linux 7 | qemu-system-aarch64-core | 15:3.1.0-1.el7 |
| Oracle Linux 7 | qemu-system-x86 | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-system-x86-core | 15:3.0.0-1.el7 |
| Red Hat | libcacard-devel-rhev | sin corrección indicada |
| Red Hat | libcacard-rhev | sin corrección indicada |
| Red Hat | libcacard-tools-rhev | sin corrección indicada |
| Red Hat | qemu-img-rhev | sin corrección indicada |
| Red Hat | qemu-kvm-common-rhev | sin corrección indicada |
| Red Hat | qemu-kvm-rhev | sin corrección indicada |
| Red Hat | qemu-kvm-tools-rhev | sin corrección indicada |
| ubuntu 16.04 | qemu | 1:2.5+dfsg-5ubuntu10.22 |
| ubuntu 16.04-ESM | qemu | 1:2.5+dfsg-5ubuntu10.22 |
| ubuntu 17.10 | qemu | 1:2.10+dfsg-0ubuntu3.5 |
| ubuntu 18.04 | qemu | 1:2.11+dfsg-1ubuntu7.1 |
| ubuntu 18.04-ESM | qemu | 1:2.11+dfsg-1ubuntu7.1 |
Referencias
- http://www.securityfocus.com/bid/101923
- https://access.redhat.com/security/cve/CVE-2017-16845
- https://linux.oracle.com/cve/CVE-2017-16845.html
- https://linux.oracle.com/errata/ELSA-2019-4585.html
- https://lists.debian.org/debian-lts-announce/2018/09/msg00007.html
- https://lists.gnu.org/archive/html/qemu-devel/2017-11/msg02982.html
- https://nvd.nist.gov/vuln/detail/CVE-2017-16845
- https://ubuntu.com/security/notices/USN-3575-1