CVE-2021-3546

Yüksək

Təsvir

QEMU-nun 6.0 daxil olmaqla daha aşağı versiyalarında virtio vhost-user GPU cihazında (vhost-user-gpu) sərhədlərdən kənar yazma zəifliyi aşkar edilmişdir. Bu çatışmazlıq qonaq tərəfdən gələn 'VIRTIO_GPU_CMD_GET_CAPSET' əmrinin emalı zamanı baş verir. Bu, imtiyazlı qonaq istifadəçisinə host üzərindəki QEMU prosesini çökdürməyə imkan verərək xidmətdən imtina vəziyyətinə səbəb ola bilər və ya QEMU prosesinin imtiyazları ilə potensial kodun icrasına yol aça bilər.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

Məhsul

Qemu

Dərc2 iyn 2021

İlk görülmə2 iyn 2021

Zəiflik növüCWE-787Sərhəddən kənar yazma

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
qemu qemu	v ≤ 6.0.0	—
debian debian_linux	11.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.