CVE-2021-3546
Yüksek
Açıklama
QEMU'nun 6.0 dahil önceki sürümlerindeki virtio vhost-user GPU aygıtında (vhost-user-gpu) bir sınır dışı yazma (out-of-bounds write) zafiyeti bulundu. Hata, konuktan gelen 'VIRTIO_GPU_CMD_GET_CAPSET' komutu işlenirken meydana gelmektedir. Bu durum, ayrıcalıklı bir konuk kullanıcısının ana makinedeki QEMU işlemini çökerterek hizmet reddi (DoS) durumuna yol açmasına veya QEMU işlemi ayrıcalıklarıyla potansiyel kod çalıştırmasına izin verebilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
Ürün
Qemu
Yayın2 Haz 2021
İlk görülme2 Haz 2021
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v ≤ 6.0.0 | — |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.