PT-2020-6484 · Qemu+9 · Qemu+9
Cheol-Woo Myung
·
Publicado
2020-08-15
·
Atualizado
2022-09-30
·
CVE-2020-28916
CVSS v3.1
6.4
Média
| Vetor | AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
QEMU versão 5.0.0
Descrição
O problema está relacionado a um loop infinito no componente hw/net/e1000e core.c do emulador QEMU. Esse loop pode ser acionado por meio de um descritor RX com um endereço de buffer NULL, permitindo potencialmente que um invasor provoque uma negação de serviço.
Recomendações
Para a versão 5.0.0 do QEMU, considere desativar o componente
hw/net/e1000e core.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Qemu
Red Hat
Rocky Linux
Suse
Ubuntu