CVE-2021-3416
Orta
Təsvir
QEMU-nun 5.2.0 daxil olmaqla daha aşağı versiyalarında müxtəlif NIC emulatorlarında sonsuz dövr vasitəsilə potensial stek daşması problemi aşkar edilmişdir. Problem, reentrant DMA yoxlamalarının yan keçildiyi NIC-in loopback rejimində baş verir. Qonaq istifadəçi və ya proses bu boşluqdan CPU resurslarını tükətmək və ya hostdakı QEMU prosesini çökdürmək üçün istifadə edə bilər ki, bu da DoS ssenarisi ilə nəticələnir.
CiddilikOrta
CVSS6.0
İstismar ehtimalı—
Məhsul
Qemu
Dərc18 mar 2021
İlk görülmə18 mar 2021
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v ≤ 5.2.0 | — |
| fedoraproject fedora | 33 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.