CVE-2024-3446
Yüksek
Açıklama
QEMU virtio aygıtlarında (virtio-gpu, virtio-serial-bus, virtio-crypto), mem_reentrancy_guard bayrağının DMA yeniden giriş sorunlarına karşı yetersiz koruma sağladığı bir double free zafiyeti bulundu. Bu sorun, kötü niyetli ve ayrıcalıklı bir konuk kullanıcısının ana makinedeki QEMU işlemini çökerterek hizmet reddine yol açmasına veya ana makinedeki QEMU işlemi bağlamında rastgele kod çalıştırmasına izin verebilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
Ürün
Enterprise Linux 8
Yayın9 Nis 2024
İlk görülme9 Nis 2024
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| advanced_virtualization 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.