CVE-2021-3735
Açıklama
QEMU'nun AHCI denetleyici aygıtında bir deadlock sorunu tespit edildi. Bu durum, konuktan gelen bir host-to-device Register FIS (Frame Information Structure) paketi işlenirken yazılım sıfırlaması (ahci_reset_port) sırasında meydana gelir. Konuk içerisindeki ayrıcalıklı bir kullanıcı, bu açığı kullanarak ana makinedeki QEMU işlemini askıya alabilir ve bu da hizmet reddi durumuyla sonuçlanabilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit sistem kullanılabilirliğine yöneliktir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | 6.1.0 | — |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.