CVE-2021-3544

Orta

Təsvir

QEMU-nun 6.0 daxil olmaqla daha aşağı versiyalarında virtio vhost-user GPU cihazında (vhost-user-gpu) bir neçə yaddaş sızıntısı aşkar edilmişdir. Yaddaşın effektiv ömründən sonra düzgün azad edilməməsi (yəni, free olunmaması) səbəbindən bu problemlər contrib/vhost-user-gpu/vhost-user-gpu.c və contrib/vhost-user-gpu/virgl.c fayllarında mövcuddur.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulQemu
Dərc2 iyn 2021
İlk görülmə2 iyn 2021
Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qemu qemuv ≤ 6.0.0—
debian debian_linux11.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-3544 · Qemu · Dark Radar