CVE-2023-6693
Orta
Açıklama
QEMU'nun virtio-net aygıtında yığın tabanlı bir arabellek taşması bulundu. Bu sorun; konuk özelliklerinden VIRTIO_NET_F_HASH_REPORT, VIRTIO_F_VERSION_1 ve VIRTIO_NET_F_MRG_RXBUF etkinleştirilmişse, virtio_net_flush_tx fonksiyonunda TX temizleme işlemi sırasında meydana gelir. Bu durum, kötü niyetli bir kullanıcının yığında ayrılan yerel değişkenlerin üzerine yazmasına olanak tanıyabilir. Özellikle, `out_sg` değişkeni işlem belleğinin bir kısmını okumak ve bunu ağ üzerinden göndermek için kullanılabilir, bu da bilgi sızıntısına yol açar.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Qemu
Yayın2 Oca 2024
İlk görülme2 Oca 2024
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- qemu qemu8.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v < 8.2.1 | 8.2.1 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.