CVE-2018-19364

Orta

Açıklama

QEMU'daki hw/9pfs/cofile.c ve hw/9pfs/9p.c dosyaları, bir fid yolu ikinci bir iş parçacığı tarafından erişilirken değiştirilebilir; bu durum (örneğin) bir serbest bırakıldıktan sonra kullanım (use-after-free) sonucuna yol açabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünQemu
Yayın13 Ara 2018
İlk görülme13 Ara 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qemu qemuv ≤ 3.0.0, 3.1.0—
canonical ubuntu_linux14.04, 16.04, 18.04, 18.10—
debian debian_linux8.0, 9.0—
fedoraproject fedora29—
opensuse leap42.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-19364 · Qemu · Dark Radar