PT-2020-5186 · Qemu+4 · Qemu+4
CVE-2020-15863
·
Publicado
2020-07-25
·
Atualizado
2026-06-09
CVSS v3.1
5.3
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do QEMU anteriores a 20/07/2020
Descrição
O problema está relacionado a um estouro de buffer no controlador Ethernet XGMAC, especificamente na função
xgmac enet send. Isso ocorre durante a transmissão de pacotes e afeta as máquinas emuladas highbank e midway. A exploração dessa vulnerabilidade poderia permitir que um invasor acessasse informações protegidas, comprometesse sua integridade e causasse uma negação de serviço ou, potencialmente, executasse código privilegiado.Recomendações
Para versões do QEMU anteriores a 20/07/2020, atualize para uma versão que inclua a correção comprometida em 5519724a13664b43e225ca05351c60b4468e4555 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade do controlador Ethernet XGMAC para minimizar o risco de exploração.
Correção
DoS
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Qemu
Suse
Ubuntu