CVE-2023-5088
Orta
Təsvir
QEMU-da olan bir xəta, əks halda ixtiyari disk ofsetinə yönləndirilmiş qonaq I/O əməliyyatının bunun əvəzinə 0 ofsetinə hədəflənməsinə səbəb ola bilər (bu, potensial olaraq VM-in yükləmə kodunun üzərinə yazılmasına gətirib çıxarır). Bu, məsələn, L1 hipervizorunun virtual diskində (vdiskL1) saxlanılan virtual diski (vdiskL2) olan L2 qonaqları tərəfindən vdiskL1-in LBA 0 sahəsinə məlumat oxumaq və/və ya yazmaq üçün istifadə edilə bilər ki, bu da növbəti yenidən yükləmə zamanı L1-in idarəetməsini ələ keçirməyə imkan verə bilər.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
Məhsul
Qemu
Dərc3 noy 2023
İlk görülmə3 noy 2023
Zəiflik növüCWE-821CWE-821
Necə düzəltmək olar
Yeniləyin
- qemu qemu8.2.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v < 8.2.0 | 8.2.0 |
| redhat enterprise_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.