CVE-2012-3515

高 7.2CVE-2012-3515 · 23/11/2012 公開 · 16/06/2026 更新

要点

CVE-2012-3515 は qemu (qemu), virtualization (redhat) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.53%（全脆弱性の 44.7% より高い）。
対処：1.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qemu qemu	`< 1.2.0`	`1.2.0`
virtualization redhat	`= 3.0= 5.0= 6.0`	修正版なし

概要

Qemu, as used in Xen 4.0, 4.1 and possibly other products, when emulating certain devices with a virtual console backend, allows local OS guest users to gain privileges via a crafted escape VT100 sequence that triggers the overwrite of a "device model's address space."

参考情報

git.qemu.org
lists.opensuse.org/opensuse-security-announce/2012-09/msg00001.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00003.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00004.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00005.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00012.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00016.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00017.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00018.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-09/msg00024.html

qemu のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン