2025-2307: QEMU: Zwei Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2025-08-25 11:26): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um Dateien zu manipulieren und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 12 Bookworm (oldstable) und 13 Trixie (stable) stehen Sicherheitsupdates für 'qemu' in Version 1:7.2+dfsg-7+deb12u1 (Debian 12) beziehungsweise 1:10.0.2+ds-2+deb13u1 (Debian 13) bereit, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2025-54566

Schwachstelle in QEMU ermöglicht u. a. Manipulation von Dateien

CVE-2025-54567