PT-2020-6708 · Qemu+4 · Qemu+4

Alexander Bulekov

+1

·

Publicado

2020-12-17

·

Atualizado

2022-08-31

·

CVE-2020-35506

CVSS v2.0

6.8

Média

VetorAV:L/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do QEMU anteriores à 6.0.0
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na emulação do adaptador de barramento host SCSI am53c974 do QEMU. Essa vulnerabilidade pode ser explorada para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Um usuário convidado com privilégios pode travar o processo do QEMU no host, levando potencialmente à execução de código com os privilégios do processo do QEMU. A vulnerabilidade é acionada durante o tratamento do comando “Transferência de Informações” (CMD TI).
Recomendações
Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à emulação do adaptador de barramento host SCSI am53c974 para minimizar o risco de exploração. Evite usar o comando ‘Information Transfer’ (CMD TI) no processo QEMU afetado até que o problema seja resolvido.

Correção

DoS

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2021-1767
BDU:2022-05700
CVE-2020-35506
OPENSUSE-SU-2021:1202-1
OPENSUSE-SU-2021:2789-1
OPENSUSE-SU-2021:2858-1
OPENSUSE-SU-2021:3614-1
OPENSUSE-SU-2021_1202-1
OPENSUSE-SU-2021_2789-1
OPENSUSE-SU-2021_2858-1
OPENSUSE-SU-2021_3614-1
SUSE-SU-2021:2789-1
SUSE-SU-2021:2813-1
SUSE-SU-2021:2858-1
SUSE-SU-2021:3575-1
SUSE-SU-2021:3613-1
SUSE-SU-2021:3614-1
SUSE-SU-2021:3635-1

Produtos afetados

Alt Linux
Astra Linux
Debian
Qemu
Suse