2025-2526: QEMU: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-09-12 13:19): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Privilegien zu eskalieren, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Ubuntu 22.04 LTS, 24.04 LTS und 25.04 stehen Sicherheitsupdates für 'qemu' bereit, um sieben Schwachstellen zu beheben.

Die Schwachstelle CVE-2024-3567 betrifft ausschließlich Ubuntu 24.04 LTS und UBUNTU-BUG-ID-2120814 ist die einzige Schwachstelle, die auch Ubuntu 25.04 betrifft.