CVE-2022-26354
Aşağı
Təsvir
QEMU-nun vhost-vsock cihazında çatışmazlıq aşkar edilmişdir. Xəta baş verdiyi halda, yaddaşı boşaldılmazdan əvvəl etibarsız element virtqueue-dan ayrılmamışdır ki, bu da yaddaş sızıntısına və digər gözlənilməz nəticələrə səbəb olur. Təsirə məruz qalan QEMU versiyaları <= 6.2.0.
CiddilikAşağı
CVSS3.2
İstismar ehtimalı—
Məhsul
Qemu
Dərc16 mar 2022
İlk görülmə16 mar 2022
Zəiflik növüCWE-772CWE-772
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v ≤ 6.2.0 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.