CVE-2017-10664: qemu qemu – CVSS 7.5 · Watchpost

← Tất cả lỗ hổng

CVE-2017-10664

CAO 7.5CVE-2017-10664 · Công bố 02/08/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-10664 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng qemu (qemu), openstack (redhat), virtualization (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.0%, cao hơn 90.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
qemu qemu	`≤ 2.9.1`	Chưa có bản vá
openstack redhat	`= 10= 11= 6.0= 7.0= 8= 9`	Chưa có bản vá
virtualization redhat	`= 3.0= 4.0`	Chưa có bản vá

Mô tả

qemu-nbd in QEMU (aka Quick Emulator) does not ignore SIGPIPE, which allows remote attackers to cause a denial of service (daemon crash) by disconnecting during a server-to-client reply attempt.

Tham khảo

debian.org/security/2017/dsa-3920 · Third Party Advisory
openwall.com/lists/oss-security/2017/06/29/1 · Mailing List
securityfocus.com/bid/99513 · Third Party Advisory
access.redhat.com/errata/RHSA-2017:2390 · Third Party Advisory
access.redhat.com/errata/RHSA-2017:2445 · Third Party Advisory
access.redhat.com/errata/RHSA-2017:3466 · Third Party Advisory
access.redhat.com/errata/RHSA-2017:3470 · Third Party Advisory
access.redhat.com/errata/RHSA-2017:3471 · Third Party Advisory
access.redhat.com/errata/RHSA-2017:3472 · Third Party Advisory
access.redhat.com/errata/RHSA-2017:3473 · Third Party Advisory
access.redhat.com/errata/RHSA-2017:3474 · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking

Lỗ hổng khác của qemu

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí