CVE-2021-20257
Orta
Açıklama
QEMU'nun e1000 NIC emülatöründe sonsuz döngü hatası bulundu. Bu sorun, process_tx_desc içinde çeşitli tanımlayıcı alanları geçersiz değerlerle başlatıldığında iletim (tx) tanımlayıcılarının işlenmesi sırasında ortaya çıkar. Bu hata, bir konuğun ana makinede CPU döngülerini tüketmesine olanak tanıyarak hizmet reddine neden olur. Bu güvenlik açığından kaynaklanan en yüksek tehdit sistem kullanılabilirliğine yöneliktir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Qemu
Yayın16 Mar 2022
İlk görülme16 Mar 2022
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- qemu qemu6.2.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v < 6.2.0 | 6.2.0 |
| fedoraproject fedora | 33 | — |
| redhat openstack_platform | 10.0, 13.0 | — |
| redhat enterprise_linux | 6.0, 8.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0 | — |
| redhat enterprise_linux_for_power_little_endian | 8.0 | — |
| redhat codeready_linux_builder | Aralık belirtilmemiş | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.