ASA-202012-26 лог внешний источник raw-данные

Рекомендация по безопасности UBLinux ASA-202012-26 ================================================== Уровень : Средний Дата : 2020-12-16 CVE-ID : CVE-2020-14364 Пакет : qemu Тип : выполнение произвольного кода Удалённо : Нет Ссылка : https://security.ublinux.ru/AVG-22 Сводка ======= Пакет qemu до версии 5.2.0-1 имеет уязвимость выполнение произвольного кода. Решение ========== Обновление до версии 5.2.0-1. # pacman -Syu "qemu>=5.2.0-1" Проблема устранена в апстриме в версии 5.2.0. Путь для обхода ========== Нет. Описание =========== В эмуляторе USB QEMU в версиях до 5.2.0 была обнаружена ошибка доступа для чтения / записи за пределами допустимого диапазона. Эта проблема возникает при обработке USB-пакетов от гостя, когда USBDevice 'setup_len' превышает значение 'data_buf [4096]' в процедурах do_token_in, do_token_out. Этот недостаток позволяет гостевому пользователю аварийно завершить процесс QEMU, что приведет к отказу в обслуживании или возможному выполнению произвольного кода с привилегиями процесса QEMU на хосте. Влияние ====== Гость может вызвать отказ в обслуживании или выполнить произвольный код на хосте. Рекомендации ========== https://www.openwall.com/lists/oss-security/2020/08/24/2 https://www.openwall.com/lists/oss-security/2020/08/24/3 https://git.qemu.org/?p=qemu.git;a=commitdiff;h=b946434f2659a182afc17e155be6791ebfb302eb https://security.ublinux.ru/CVE-2020-14364