PT-2020-13660 · Rust Vmm · Rust-Vmm Vm-Memory

Publicado 2020-06-02 · Atualizado 2021-08-25 · CVE-2020-13759

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

rust-vmm vm-memory, versões 0.1.0 a 0.1.1 e 0.2.x anteriores à 0.2.1

Descrição

A vulnerabilidade permite que invasores causem uma negação de serviço, especificamente uma perda de conectividade de rede IP, devido ao acesso inadequado à memória pelas funções read obj e write obj. Isso afeta sistemas com arquiteturas e bibliotecas específicas, incluindo aarch64 com musl ou glibc e x86 64 com musl.

Recomendações

Para as versões 0.1.0 a 0.1.1, atualize para a versão 0.1.1 ou posterior.

Para as versões 0.2.x anteriores à 0.2.1, atualize para a versão 0.2.1 ou posterior.

Correção

Race Condition

Enumeração de Fraquezas

CWE-662

CWE-362

Identificadores relacionados

CVE-2020-13759

GHSA-MM4M-QG48-F7WC

RUSTSEC-2020-0157

Produtos afetados

Rust-Vmm Vm-Memory

Referências · 10

• https://github.com/rust-vmm/vm-memory/releases/tag/v0.1.1 · Nota
• https://github.com/rust-vmm/vm-memory/issues/93 · Nota
• https://github.com/rust-vmm/vm-memory/releases/tag/v0.2.1 · Nota
• https://github.com/rust-vmm/vm-memory · Nota
• https://osv.dev/vulnerability/RUSTSEC-2020-0157 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13759 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-13759 · Aviso do Fabricante
• https://crates.io/crates/vm-memory · Nota
• https://osv.dev/vulnerability/GHSA-mm4m-qg48-f7wc · Aviso do Fabricante
• https://rustsec.org/advisories/RUSTSEC-2020-0157.html · Nota