CVE-2018-17963

Kritik

Təsvir

Qemu-nun net/net.c faylındakı qemu_deliver_packet_iov funksiyası INT_MAX-dan böyük paket ölçülərini qəbul edir ki, bu da hücumçulara xidmətdən imtina vəziyyətinə səbəb olmağa və ya ehtimal olunan digər qeyri-müəyyən təsirlər yaratmağa imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulQemu
Dərc9 okt 2018
İlk görülmə9 okt 2018

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qemu qemuv ≤ 3.0.0, 3.1.0—
debian debian_linux8.0, 9.0—
canonical ubuntu_linux14.04, 16.04, 18.04, 18.10—
redhat openstack10, 13, 14—
redhat virtualization4.0—
redhat virtualization_manager4.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-17963 · Qemu · Dark Radar