中危 qemu 安全漏洞 (CVE-2020-24165)

CVE编号

CVE-2020-24165

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-08-29

漏洞描述

An issue was discovered in TCG Accelerator in QEMU 4.2.0, allows local attackers to execute arbitrary code, escalate privileges, and cause a denial of service (DoS).

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://bugs.launchpad.net/qemu/+bug/1863025
https://lists.debian.org/debian-lts-announce/2023/10/msg00006.html
https://pastebin.com/iqCbjdT8
https://security.netapp.com/advisory/ntap-20231006-0012/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	qemu	qemu	4.2.0	-
	运行在以下环境
	系统	debian_10	qemu	*		Up to (excluding) 1:3.1+dfsg-8+deb10u11
	运行在以下环境
	系统	debian_11	qemu	*		Up to (excluding) 1:5.0-1
	运行在以下环境
	系统	debian_12	qemu	*		Up to (excluding) 1:5.0-1
	运行在以下环境
	系统	debian_sid	qemu	*		Up to (excluding) 1:5.0-1
	运行在以下环境
	系统	kylinos_aarch64_V10	qemu	*		Up to (excluding) 4.1.0-63.hostos.p09.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP1	qemu	*		Up to (excluding) 4.1.0-44.p12.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP2	qemu	*		Up to (excluding) 4.1.0-32.p16.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP3	qemu	*		Up to (excluding) 4.1.0-63.p25.ky10
	运行在以下环境
	系统	kylinos_loongarch64_V10SP1	qemu-guest-agent	*		Up to (excluding) 4.2.0-34.8.p09.a.ky10
	运行在以下环境
	系统	kylinos_loongarch64_V10SP3	qemu	*		Up to (excluding) 4.1.0-63.p14.a.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10	qemu	*		Up to (excluding) 4.1.0-63.hostos.p09.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP1	qemu	*		Up to (excluding) 4.1.0-44.p12.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP2	qemu	*		Up to (excluding) 4.1.0-32.p16.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP3	qemu	*		Up to (excluding) 4.1.0-63.p25.ky10
	运行在以下环境
	系统	unionos_e	qemu	*		Up to (excluding) qemu-4.1.0-80.up3.uel20

阿里云评分 6.6

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 全局影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com