Bezpečnostní chyba v QEMU (CVE-2019-14378)

Byly zveřejněny informace o bezpečnostní chybě CVE-2019-14378 v otevřeném emulátoru procesorů a virtualizačním nástroji QEMU. Z hostovaného systému je možné spouštět příkazy v hostitelském systému.

26.8.2019 15:55 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Jana J.]

Tak teď si nejsem jistá - týká se to opravdu QEMU, nebo jen slirp4netns a pokud je v mém systému QEMU zkompilované bez závislosti na slirp4netns, tak je to v pohodě?

[andreeeeeeeeee]

slirp sa kompiluje ako sucast qemu ( https://github.com/qemu/qemu/commit/e1a4a24d262ba5ac74ea1795adb3ab1cd574c7fb ) a je by default povoleny, napr. debian to ma bezne zakompilovane...

[Jindřich Makovička]

Tj. pokud používáte běžný userspace networking (a ne TAP nebo bridge), je to exploitable.

[Jana J.]

No tak ten nikde nemám, kde není Open vSwitch, tam je ještě bridge. Díky.