CVE-2024-8354
Orta
Açıklama
QEMU'da bir açık bulundu. Bir USB aygıtından USB uç noktası alınmaya çalışıldığında, hw/net/core.c dosyasındaki usb_ep_get() fonksiyonunda bir onaylama hatası (assertion failure) mevcuttu. Bu açık, kötü niyetli ve yetkisiz bir konuk kullanıcısının ana makinedeki QEMU işlemini çökerterek hizmet reddi durumuna yol açmasına neden olabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı21. yüzdelik%0,3
Ürün
Qemu
Yayın19 Eyl 2024
İlk görülme19 Eyl 2024
Zayıflık türüCWE-617CWE-617
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.