critique
CVE-2017-16845
Qemu: ps2: information leakage via post_load routine
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.
Sévérité par source
NVD10.0CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H
Red Hat3.3CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Oracle (élevée), Red Hat (faible), Ubuntu (faible).
Description
hw/input/ps2.c in Qemu does not validate 'rptr' and 'count' values during guest migration, leading to out-of-bounds access.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 12 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 13 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 14 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 7 | qemu, qemu-kvm | pas de correctif indiqué |
| debian 8 | qemu | 1:2.1+dfsg-12+deb8u7 |
| debian 9 | qemu | 1:2.8+dfsg-6+deb9u4 |
| echo | qemu | 1:2.12~rc3+dfsg-1 |
| Oracle Linux 7 | ivshmem-tools, qemu, qemu-block-gluster et 10 autres | 15:3.1.0-1.el7 et 1 autres |
| Red Hat | libcacard-devel-rhev, libcacard-rhev, libcacard-tools-rhev et 4 autres | pas de correctif indiqué |
| ubuntu 16.04 | qemu | 1:2.5+dfsg-5ubuntu10.22 |
| ubuntu 16.04-ESM | qemu | 1:2.5+dfsg-5ubuntu10.22 |
Afficher les 34 entrées de 15 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 12 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 13 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 14 | qemu | 1:2.12~rc3+dfsg-1 |
| debian 7 | qemu | pas de correctif indiqué |
| debian 7 | qemu-kvm | pas de correctif indiqué |
| debian 8 | qemu | 1:2.1+dfsg-12+deb8u7 |
| debian 9 | qemu | 1:2.8+dfsg-6+deb9u4 |
| echo | qemu | 1:2.12~rc3+dfsg-1 |
| Oracle Linux 7 | ivshmem-tools | 15:3.1.0-1.el7 |
| Oracle Linux 7 | qemu | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-block-gluster | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-block-iscsi | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-block-rbd | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-common | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-img | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-kvm | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-kvm-core | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-system-aarch64 | 15:3.1.0-1.el7 |
| Oracle Linux 7 | qemu-system-aarch64-core | 15:3.1.0-1.el7 |
| Oracle Linux 7 | qemu-system-x86 | 15:3.0.0-1.el7 |
| Oracle Linux 7 | qemu-system-x86-core | 15:3.0.0-1.el7 |
| Red Hat | libcacard-devel-rhev | pas de correctif indiqué |
| Red Hat | libcacard-rhev | pas de correctif indiqué |
| Red Hat | libcacard-tools-rhev | pas de correctif indiqué |
| Red Hat | qemu-img-rhev | pas de correctif indiqué |
| Red Hat | qemu-kvm-common-rhev | pas de correctif indiqué |
| Red Hat | qemu-kvm-rhev | pas de correctif indiqué |
| Red Hat | qemu-kvm-tools-rhev | pas de correctif indiqué |
| ubuntu 16.04 | qemu | 1:2.5+dfsg-5ubuntu10.22 |
| ubuntu 16.04-ESM | qemu | 1:2.5+dfsg-5ubuntu10.22 |
| ubuntu 17.10 | qemu | 1:2.10+dfsg-0ubuntu3.5 |
| ubuntu 18.04 | qemu | 1:2.11+dfsg-1ubuntu7.1 |
| ubuntu 18.04-ESM | qemu | 1:2.11+dfsg-1ubuntu7.1 |
Références
- http://www.securityfocus.com/bid/101923
- https://access.redhat.com/security/cve/CVE-2017-16845
- https://linux.oracle.com/cve/CVE-2017-16845.html
- https://linux.oracle.com/errata/ELSA-2019-4585.html
- https://lists.debian.org/debian-lts-announce/2018/09/msg00007.html
- https://lists.gnu.org/archive/html/qemu-devel/2017-11/msg02982.html
- https://nvd.nist.gov/vuln/detail/CVE-2017-16845
- https://ubuntu.com/security/notices/USN-3575-1