CVE-2025-8860
Təsvir
QEMU-nun uefi-vars virtual cihazında çatışmazlıq aşkar edilmişdir. Qonaq sistem UEFI_VARS_REG_BUFFER_SIZE registrinə məlumat yazdıqda, `.write` geri çağırışı olan `uefi_vars_write` funksiyası işə düşür. Funksiya yaddaşı sıfırlamadan heap buferi ayırır və bu, buferin əvvəlki təخصislərdən qalan qalıq məlumatlarla dolu qalmasına səbəb olur. Qonaq sistem daha sonra UEFI_VARS_REG_PIO_BUFFER_TRANSFER registrindən oxuma apardıqda, `.read` geri çağırışı olan `uefi_vars_read` funksiyası əvvəllər ayrılmış buferdən qalan metadata və ya digər həssas proses yaddaşını qaytarır ki, bu da məlumat sızması zəifliyinə yol açır.
Necə düzəltmək olar
- qemu10.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu | 10.0.0 ≤ v < 10.1.0 | 10.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.