CVE-2021-20295

Orta

Açıklama

Red Hat Enterprise Linux 8.3 kapsamında yayınlanan RHSA-2020:4676 (https://access.redhat.com/errata/RHSA-2020:4676) düzeltmesindeki virt:rhel modülü güncellemesinin, daha önce RHSA-2020:4059 (https://access.redhat.com/errata/RHSA-2020:4059) düzeltmesi aracılığıyla virt:rhel/qemu-kvm üzerinde giderilen qemu-kvm bileşeni sorunu CVE-2020-10756 için gerekli olan onarımı içermediği tespit edilmiştir. Bu Red Hat'e özgü güvenlik regresyonuna CVE-2021-20295 atanmıştır. Orijinal güvenlik sorunu CVE-2020-10756 hakkında daha fazla ayrıntı için 1835986 numaralı hataya veya şu CVE sayfasına bakın: https://access.redhat.com/security/cve/CVE-2020-10756.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünQemu

Yayın1 Nis 2022

İlk görülme1 Nis 2022

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

qemu qemu4.2.0-34 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
qemu qemu	v < 4.2.0-34	4.2.0-34

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.