CVE-2021-3593
Düşük
Açıklama
QEMU'nun SLiRP ağ uygulamasında geçersiz bir işaretçi başlatma sorunu bulundu. Hata udp6_input() işlevinde mevcut olup 'udphdr' yapısının boyutundan daha küçük bir udp paketi işlenirken ortaya çıkabilir. Bu sorun, sınırların dışında okuma erişimine veya konuk ortama dolaylı ana bilgisayar bellek ifşasına yol açabilir. Bu güvenlik açığından kaynaklanan en yüksek tehdit veri gizliliğine yöneliktir. Bu hata, 4.6.0 öncesi libslirp sürümlerini etkiler.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
Ürün
Libslirp
Yayın15 Haz 2021
İlk görülme15 Haz 2021
Zayıflık türüCWE-824CWE-824
Nasıl düzeltilir
Güncelleyin
- libslirp_project libslirp4.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libslirp_project libslirp | v < 4.6.0 | 4.6.0 |
| redhat enterprise_linux | 8.0 | — |
| fedoraproject fedora | 33, 34 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.