{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um seine Privilegien zu erh\u00f6hen, Code auszuf\u00fchren oder einen Denial of Service zu verursachen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- MacOS X\n- Sonstiges\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-2197 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2197.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-2197 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2197"
      },
      {
        "category": "external",
        "summary": "Ubuntu Security Notice USN-6567-1 vom 2024-01-08",
        "url": "https://ubuntu.com/security/notices/USN-6567-1"
      },
      {
        "category": "external",
        "summary": "Qemu Security Bulletin vom 2023-08-28",
        "url": "https://github.com/advisories/GHSA-xc5f-ww2c-46pr"
      },
      {
        "category": "external",
        "summary": "Debian Security Advisory DLA-3604 vom 2023-10-05",
        "url": "https://lists.debian.org/debian-lts-announce/2023/10/msg00006.html"
      },
      {
        "category": "external",
        "summary": "Ubuntu Security Notice USN-6567-2 vom 2024-06-06",
        "url": "https://ubuntu.com/security/notices/USN-6567-2"
      }
    ],
    "source_lang": "en-US",
    "title": "QEMU: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-06-06T22:00:00.000+00:00",
      "generator": {
        "date": "2024-06-07T08:09:01.498+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-2197",
      "initial_release_date": "2023-08-28T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-08-28T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-10-05T22:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von Debian aufgenommen"
        },
        {
          "date": "2024-01-08T23:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von Ubuntu aufgenommen"
        },
        {
          "date": "2024-06-06T22:00:00.000+00:00",
          "number": "4",
          "summary": "Neue Updates von Ubuntu aufgenommen"
        }
      ],
      "status": "final",
      "version": "4"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Debian Linux",
            "product": {
              "name": "Debian Linux",
              "product_id": "2951",
              "product_identification_helper": {
                "cpe": "cpe:/o:debian:debian_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Debian"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version",
                "name": "4.2.0",
                "product": {
                  "name": "Open Source QEMU 4.2.0",
                  "product_id": "T029595",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:qemu:qemu:4.2.0"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c=7.0.0",
                "product": {
                  "name": "Open Source QEMU \u003c=7.0.0",
                  "product_id": "T029596",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:qemu:qemu:7.0.0"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "QEMU"
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Ubuntu Linux",
            "product": {
              "name": "Ubuntu Linux",
              "product_id": "T000126",
              "product_identification_helper": {
                "cpe": "cpe:/o:canonical:ubuntu_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Ubuntu"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2020-24165",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in QEMU. Dieser Fehler besteht in TCG Accelerator aufgrund einer Verwendung nach free und f\u00fchrt zu einem Guest VM Escape. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T029595",
          "2951",
          "T000126"
        ]
      },
      "release_date": "2023-08-28T22:00:00Z",
      "title": "CVE-2020-24165"
    },
    {
      "cve": "CVE-2022-36648",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in QEMU. Dieser Fehler besteht in der of_dpa_cmd_add_l2_flood des Rocker-Ger\u00e4temodells aufgrund einer NULL-Zeiger-Dereferenz, die es erlaubt, den Host-Qemu zum Absturz zu bringen und ein missgestaltetes Programm im Gastbetriebssystem auszuf\u00fchren. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, um einen \u0027Denial of Service\u0027-Zustand zu verursachen und beliebigen Code auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T029595",
          "2951",
          "T000126"
        ],
        "last_affected": [
          "T029596"
        ]
      },
      "release_date": "2023-08-28T22:00:00Z",
      "title": "CVE-2022-36648"
    }
  ]
}