CVE-2018-16847
Yüksək
Təsvir
QEMU-da NVM Express Controller emulyasiyasında OOB heap buferi oxuma/yazma girişi problemi aşkar edilmişdir. Bu problem nvme cihazındakı nvme_cmb_ops rutinlərində baş verə bilər. Qonaq istifadəçi və ya proses bu boşluqdan istifadə edərək QEMU prosesini çökdürə və nəticədə DoS yarada və ya potensial olaraq QEMU prosesinin imtiyazları ilə ixtiyari kodu icra edə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulQemu
Dərc2 noy 2018
İlk görülmə2 noy 2018
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v ≤ 3.0.0, 3.1.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.