CVE-2021-3608
Orta
Təsvir
6.1.0 versiyasından əvvəlki versiyalarda QEMU-nun VMWare paravirtual RDMA cihazı tətbiqində çatışmazlıq aşkar edilmişdir. Problem qonaq sistemdən gələn "PVRDMA_REG_DSRHIGH" yazma əməliyyatı emal edilərkən baş verir və başladılmamış göstəricinin (pointer) istifadəsi səbəbindən QEMU-nun çökməsinə və ya təyin olunmamış davranışa səbəb ola bilər. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə sistemin əlçatanlığına yönəlmişdir.
CiddilikOrta
CVSS6.0
İstismar ehtimalı—
Məhsul
Qemu
Dərc24 fev 2022
İlk görülmə24 fev 2022
Zəiflik növüCWE-824CWE-824
Necə düzəltmək olar
Yeniləyin
- qemu qemu6.1.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v < 6.1.0 | 6.1.0 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.