CVE-2025-8860
Açıklama
QEMU'nun uefi-vars sanal aygıtında bir hata bulundu. Konuk sistem UEFI_VARS_REG_BUFFER_SIZE kaydedicisine yazdığında, `.write` geri çağırma işlevi olan `uefi_vars_write` çağrılır. Fonksiyon, belleği sıfırlamadan bir yığın tamponu tahsis eder ve bu durum tamponun önceki tahsislerden kalan verilerle dolu kalmasına neden olur. Konuk sistem daha sonra UEFI_VARS_REG_PIO_BUFFER_TRANSFER kaydedicisinden okuma yaptığında, `.read` geri çağırma işlevi olan `uefi_vars_read`, önceden tahsis edilen tampondan kalan meta verileri veya diğer hassas işlem belleklerini döndürerek bilgi ifşası zafiyetine yol açar.
Nasıl düzeltilir
- qemu10.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu | 10.0.0 ≤ v < 10.1.0 | 10.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.