CVE-2023-5088
Açıklama
QEMU'daki bir hata, normalde rastgele bir disk ofsetine yönlendirilen bir konuk I/O işleminin bunun yerine 0 ofsetini hedeflemesine neden olabilir (potansiyel olarak VM'nin önyükleme kodunun üzerine yazılmasına yol açabilir). Bu durum, örneğin, bir L1 (vdiskL1) hipervizörünün sanal diski üzerinde saklanan bir sanal diske (vdiskL2) sahip olan L2 konukları tarafından, vdiskL1'in LBA 0 adresindeki verileri okumak ve/veya yazmak için kullanılabilir ve potansiyel olarak bir sonraki yeniden başlatmada L1 kontrolünün ele geçirilmesini sağlayabilir.
Nasıl düzeltilir
- qemu qemu8.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v < 8.2.0 | 8.2.0 |
| redhat enterprise_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.