CVE-2014-0143
Təsvir
QEMU-da blok drayverlərində, ehtimal ki, 2.0.0 versiyasından əvvəl mövcud olan çoxsaylı tam ədəd daşmaları (integer overflow), lokal istifadəçilərə aşağıdakılar vasitəsilə xidmətdən imtina (çökmə) yaratmağa imkan verir: (1) block/parallels.c faylında parallels_open funksiyasında və ya (2) bochs.c faylında bochs_open funksiyasında hazırlanmış kataloq ölçüsü, (3) qcow2-snapshot.c faylında qcow2_snapshot_load_tmp funksiyasında və ya (4) qcow2-cluster.c faylında qcow2_grow_l1_table funksiyasında böyük L1 cədvəli, (5) block.c faylında və digər blok drayverlərdə bdrv_check_byte_request funksiyasında böyük sorğu, (6) qcow2-refcount.c faylında get_refcount funksiyasında hazırlanmış klaster indeksləri və ya (7) cloop.c faylında cloop_open funksiyasında böyük sayda bloklar; bunlar bufer daşmalarına, yaddaşın korlanmasına, böyük yaddaş ayırmalarına və sərhədlərdən kənar oxuma və yazmalara səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v ≤ 1.7.1 | — |
| redhat enterprise_linux | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.