PT-2020-5261 · Qemu+2 · Qemu+2

Publicado

2020-10-06

·

Atualizado

2021-06-10

·

CVE-2020-25743

CVSS v3.1

3.2

Baixa

VetorAV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:L
Nome do software vulnerável e versões afetadas
Versões do QEMU anteriores à 5.1.1
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no emulador de hardware do QEMU. Isso pode ocorrer devido à falta de uma verificação de ponteiro antes de uma chamada ide cancel dma sync. A exploração desse problema pode permitir que um invasor cause uma negação de serviço.
Recomendações
Para versões anteriores à 5.1.1, atualize para a versão 5.1.1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao módulo hw/ide/pci.c para minimizar o risco de exploração.

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2020-3527
ALT-PU-2021-1880
ALT-PU-2021-1964
BDU:2020-05895
CVE-2020-25743
ECHO-B09A-BD3C-2713

Produtos afetados

Alt Linux
Debian
Qemu