Security Lab

Отказ в обслуживании в QEMU

Дата публикации:09.12.2021
Дата изменения:10.12.2021
Всего просмотров:757
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:1
CVSSv3.1 рейтинг: 6.8 [CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H/E:U/RL:U/RC:C]
CVE ID: CVE-2021-3930
Вектор эксплуатации: Локальная сеть
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: QEMU 2.x
Qemu 1.x
QEMU 0.x
Уязвимые версии: QEMU версии 6.0.1, 6.1.0, 6.0.0
Описание:

Отказ в обслуживании в QEMU

Решение: Способов устранения уязвимости не существует в настоящее время.
Ссылки: https://bugzilla.redhat.com/show_bug.cgi?id=2020588
https://gitlab.com/qemu-project/qemu/-/commit/b3af7fdf9cc537f8f0dd3e2423d83f5c99a457e8
https://www.mail-archive.com/qemu-devel@nongnu.org/msg779652.html