> QEMU libslirp 缓冲区错误漏洞

QEMU libslirp 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202007-424	CVE编号	CVE-2020-10756
发布时间	2020-07-09	更新时间	2020-11-05
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。libslirp是一款用于在虚拟机管理程序中管理虚拟网络服务的通用TCP-IP模拟器。

QEMU中的libslirp 4.3.1之前版本的SLiRP网络实现存在缓冲区错误漏洞。攻击者可利用该漏洞获取信息。

漏洞补丁

目前厂商已发布升级了QEMU libslirp 缓冲区错误漏洞的补丁，QEMU libslirp 缓冲区错误漏洞的补丁获取链接：

https://gitlab.freedesktop.org/slirp/libslirp/-/commit/c7ede54cbd2e2b25385325600958ba0124e31cc0

参考网址

来源:UBUNTU

链接：https://usn.ubuntu.com/4437-1/

来源:MISC

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1835986

来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00035.html

来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00040.html

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/07/msg00020.html

来源:DEBIAN

链接：https://www.debian.org/security/2020/dsa-4728

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-1005/

来源:UBUNTU

链接：https://usn.ubuntu.com/4467-1/

来源:CONFIRM

链接：https://security.netapp.com/advisory/ntap-20201001-0001/

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/JYTZ32P67PZER6P7TW6FQK3SZRKQLVEI/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/158622/Ubuntu-Security-Notice-USN-4437-1.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159326/Red-Hat-Security-Advisory-2020-4059-01.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/158925/Ubuntu-Security-Notice-USN-4467-1.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159880/Red-Hat-Security-Advisory-2020-4694-01.html

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/libslirp-out-of-bounds-memory-reading-via-icmp6-send-echoreply-32868

来源:www.zerodayinitiative.com

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-1005/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2560/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2448/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2546/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2866/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2998/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-10756

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/48065

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3345/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-424