CVE-2021-3750
Təsvir
QEMU-nun USB EHCI kontroller emulyasiyasında DMA reentrancy problemi aşkar edilmişdir. EHCI USB paketlərini ötürərkən Buffer Pointer-in onun MMIO bölgəsi ilə üst-üstə düşüb-düşmədiyini yoxlamır. Xüsusi hazırlanmış məzmun kontrollerin registrlərinə yazıla bilər və cihaz hələ də paketləri ötürərkən arzuolunmaz hərəkətləri (məsələn, sıfırlama) tətikləyə bilər. Bu, nəticədə use-after-free probleminə səbəb ola bilər. Zərərli qonaq bu boşluqdan istifadə edərək hostdakı QEMU prosesini çökdürə bilər ki, bu da xidmətdən imtina vəziyyətinə gətirib çıxarar və ya potensial olaraq hostdakı QEMU prosesinin kontekstində ixtiyari kodu icra edə bilər. Bu boşluq 7.0.0 versiyasından əvvəlki QEMU versiyalarına təsir göstərir.
Necə düzəltmək olar
- qemu qemu7.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v < 7.0.0 | 7.0.0 |
| redhat enterprise_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.