CVE-2019-20175
Təsvir
QEMU 2.4.0 və 4.2.0 versiyaları arasında hw/ide/core.c faylındakı ide_dma_cb() funksiyasında problem aşkar edilmişdir. Qonaq sistem xüsusi SCSI_IOCTL_SEND_COMMAND vasitəsilə ev sahibi sistemdəki QEMU prosesini çökdürə bilər. Bu, uğurlu DMA transferlərinin ölçüsü mütləq 512-nin (sektor ölçüsü) qatı olmalı olduğunu bildirən assertion-a səbəb olur. QEYD: QEMU təhlükəsizlik komandasının bir üzvü bu problemin əhəmiyyəti ilə bağlı mübahisə aparır, çünki "imtiyazlı qonaq istifadəçisinin bu assertion-ı tetikləmədən oxşar DoS effektinə səbəb olmağın çox sayda yolu var".
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | 2.4.0 ≤ v ≤ 4.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.