CVE-2018-17963
Kritik
Açıklama
Qemu'daki net/net.c dosyasında bulunan qemu_deliver_packet_iov fonksiyonu, INT_MAX değerinden büyük paket boyutlarını kabul etmektedir; bu durum saldırganların hizmet reddine neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Qemu
Yayın9 Eki 2018
İlk görülme9 Eki 2018
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v ≤ 3.0.0, 3.1.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| redhat openstack | 10, 13, 14 | — |
| redhat virtualization | 4.0 | — |
| redhat virtualization_manager | 4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.