CVE-2025-12464
Təsvir
QEMU e1000 şəbəkə cihazında stek əsaslı bufer daşması aşkar edilmişdir. Qısa freymlərin doldurulması üçün nəzərdə tutulmuş kod fərdi şəbəkə cihazlarından çıxarılaraq net core koduna köçürülmüşdür. Problem, cihazın qəbul kodunun loopback rejimində hələ də qısa freymləri emal edə bilməsindən qaynaqlanır. Bu, loopback kod yolu vasitəsilə e1000_receive_iov() funksiyasında buferin aşılmasına səbəb ola bilər. Bədniyyətli qonaq istifadəçi bu zəiflikdən hostdakı QEMU prosesini çökdürmək üçün istifadə edə bilər ki, bu da xidmətdən imtinaya gətirib çıxarır.
Necə düzəltmək olar
- qemu10.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu | 8.1.0 ≤ v < 10.1.3 | 10.1.3 |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.