CVE-2020-14364
Orta
Təsvir
QEMU-nun 5.2.0 versiyasından əvvəlki versiyalarında USB emulyatorunda sərhədlərdən kənar oxuma/yazma girişi çatışmazlığı aşkar edilmişdir. Bu problem, do_token_in və do_token_out rutinlərində USBDevice 'setup_len' dəyəri onun 'data_buf[4096]' həcmindən çox olduqda, qonaq sistemdən gələn USB paketləri emal edilərkən baş verir. Bu çatışmazlıq qonaq istifadəçiyə QEMU prosesini çökdürərək xidmətdən imtinaya səbəb olmağa və ya host sistemdə QEMU prosesinin imtiyazları ilə ixtiyari kodun icrasına şərait yaradır.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
Məhsul
Qemu
Dərc31 avq 2020
İlk görülmə31 avq 2020
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- qemu qemu5.2.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2020/dsa-4760
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JTZQUQ6ZBPMFMNAUQBVJFELYNMUZLL6P/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M52WIRMZL6TZRYZ65N6OAYNNFHV62O2N/
- usn.ubuntu.com/4511-1/
- security.gentoo.org/glsa/202009-14
- security.gentoo.org/glsa/202011-09
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v < 5.2.0 | 5.2.0 |
| redhat openstack | 10, 13 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0 | — |
| fedoraproject fedora | 31, 32 | — |
| debian debian_linux | 9.0, 10.0 | — |
| opensuse leap | 15.2 | — |
| canonical ubuntu_linux | 16.04, 18.04, 20.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.