CVE-2022-35414
Yüksek
Açıklama
QEMU 7.0.0 ve öncesindeki softmmu/physmem.c, translate_fail yolunda başlatılmamış bir okuma gerçekleştirebilir ve bu durum io_readx veya io_writex çökmesine yol açabilir. NOT: Üçüncü bir taraf, qemu.org referansındaki Sanallaştırma Dışı Kullanım Durumu'nun burada geçerli olduğunu belirtmektedir; yani, "sanallaştırma dışı kullanım durumunu etkileyen hatalar şu an için güvenlik hatası olarak değerlendirilmemektedir."
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Qemu
Yayın11 Tem 2022
İlk görülme11 Tem 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | 4.1.50 ≤ v ≤ 7.0.0 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.