Bezpečnostní chyba v QEMU (CVE-2019-14378)

Byly zveřejněny informace o bezpečnostní chybě CVE-2019-14378 v otevřeném emulátoru procesorů a virtualizačním nástroji QEMU. Z hostovaného systému je možné spouštět příkazy v hostitelském systému.

Tak teď si nejsem jistá - týká se to opravdu QEMU, nebo jen slirp4netns a pokud je v mém systému QEMU zkompilované bez závislosti na slirp4netns, tak je to v pohodě?

26.8.2019 17:01 andreeeeeeeeee
Rozbalit Rozbalit vše Re: Bezpečnostní chyba v QEMU (CVE-2019-14378)

slirp sa kompiluje ako sucast qemu ( https://github.com/qemu/qemu/commit/e1a4a24d262ba5ac74ea1795adb3ab1cd574c7fb ) a je by default povoleny, napr. debian to ma bezne zakompilovane...

26.8.2019 17:04 Jindřich Makovička | skóre: 17
Rozbalit Rozbalit vše Re: Bezpečnostní chyba v QEMU (CVE-2019-14378)

Tj. pokud používáte běžný userspace networking (a ne TAP nebo bridge), je to exploitable.

26.8.2019 17:21 Jana J. | skóre: 4 | blog: Sem_vlozte_jmeno_blogu | Praha
Rozbalit Rozbalit vše Re: Bezpečnostní chyba v QEMU (CVE-2019-14378)

No tak ten nikde nemám, kde není Open vSwitch, tam je ještě bridge. Díky.

Bezpečnostní chyba v QEMU (CVE-2019-14378)

Komentáře