CVE-2014-0143
Açıklama
QEMU'daki blok sürücülerinde, muhtemelen 2.0.0 sürümünden önce mevcut olan birden fazla tamsayı taşması; yerel kullanıcıların (1) block/parallels.c dosyasındaki parallels_open fonksiyonunda veya (2) bochs.c dosyasındaki bochs_open fonksiyonunda özel olarak hazırlanmış bir katalog boyutu, (3) qcow2-snapshot.c dosyasındaki qcow2_snapshot_load_tmp fonksiyonunda veya (4) qcow2-cluster.c dosyasındaki qcow2_grow_l1_table fonksiyonunda büyük bir L1 tablosu, (5) block.c ve diğer blok sürücülerindeki bdrv_check_byte_request fonksiyonunda büyük bir istek, (6) qcow2-refcount.c dosyasındaki get_refcount fonksiyonunda özel olarak hazırlanmış küme dizinleri veya (7) cloop.c dosyasındaki cloop_open fonksiyonunda çok sayıda blok aracılığıyla arabellek taşmalarını, bellek bozulmasını, büyük bellek tahsislerini ve sınır dışı okuma ve yazmaları tetikleyerek hizmet reddine (çökme) neden olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v ≤ 1.7.1 | — |
| redhat enterprise_linux | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.