PT-2020-6719 · Qemu+6 · Qemu+6
CVE-2020-35505
·
Publicado
2020-12-17
·
Atualizado
2026-06-09
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do QEMU anteriores à 6.0.0
Descrição
Foi encontrada uma falha de desreferência de ponteiro NULL na emulação do adaptador de barramento host SCSI am53c974 do QEMU. Esse problema ocorre durante o processamento do comando ‘Information Transfer’. A falha permite que um usuário convidado com privilégios cause a falha do processo do QEMU no host, resultando em uma negação de serviço. A maior ameaça dessa vulnerabilidade é à disponibilidade do sistema.
Recomendações
Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à emulação do adaptador de barramento host SCSI am53c974 para minimizar o risco de exploração.
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Qemu
Suse
Ubuntu