PT-2020-6467 · Qemu+8 · Qemu+8

CVE-2020-11947

·

Publicado

2019-12-10

·

Atualizado

2026-06-09

CVSS v3.1

6.4

Média

VetorAV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
QEMU versão 4.1.0
Descrição
O problema está relacionado a uma leitura excessiva do buffer baseada na pilha (heap) na função iscsi aio ioctl cb no arquivo block/iscsi.c. Isso pode revelar informações não relacionadas da memória do processo a um invasor. A vulnerabilidade está associada à leitura além dos limites válidos de um buffer de dados.
Recomendações
Para o QEMU versão 4.1.0, considere desativar a função iscsi aio ioctl cb como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo block/iscsi.c para minimizar o risco de exploração. Evite usar a função vulnerável iscsi aio ioctl cb no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2021:1762
ALT-PU-2019-3257
ALT-PU-2019-3286
BDU:2021-05171
CESA-2021_1762
CVE-2020-11947
DLA-2288-1
DSA-4665-1
OPENSUSE-SU-2021:0363-1
OPENSUSE-SU-2021_0363-1
RHSA-2021:0648
RHSA-2021:1762
RHSA-2021_1762
RLSA-2021:1762
SUSE-SU-2021:0521-1
SUSE-SU-2021:1240-1
SUSE-SU-2021:1241-1
SUSE-SU-2021:1242-1
SUSE-SU-2021:1244-1
SUSE-SU-2021:1245-1
SUSE-SU-2021:1305-1
SUSE-SU-2021:14772-1
SUSE-SU-2021:14774-1
SUSE-SU-2021_0521-1
SUSE-SU-2021_1240-1
SUSE-SU-2021_1241-1
SUSE-SU-2021_1242-1
SUSE-SU-2021_1244-1
SUSE-SU-2021_1245-1
SUSE-SU-2021_1305-1
SUSE-SU-2021_14772-1
USN-4725-1
USN-8412-1

Produtos afetados

Alt Linux
Almalinux
Centos
Linuxmint
Qemu
Red Hat
Rocky Linux
Suse
Ubuntu