ГлавнаяБаза уязвимостей БДУ → BDU:2017-00757
10критическая

BDU:2017-00757

Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии в гостевой операционной системе
Опубликовано: 2017-04-03
Описание

Уязвимость эмулятора аппаратного обеспечения QEMU вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или повысить свои привилегии в гостевой операционной системе

Затрагиваемое ПО и версии
QEMU (до 2.5.0-r1)
Способ устранения

Обновление программного обеспечения до версии 2.5.0-r1 и новее

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://packetstormsecurity.com/files/134948/Gentoo-QEMU-Local-Privilege-Escalation.htmlhttps://security.gentoo.org/glsa/201602-01https://www.exploit-db.com/exploits/39010/
Проверьте безопасность своего сайта и почты → Полная проверка домена