PT-2020-6734 · Qemu+2 · Qemu+2

Publicado 2020-10-15 · Atualizado 2022-05-13 · CVE-2020-27661

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

QEMU (versões afetadas não especificadas)

Descrição

Foi detectada uma falha de divisão por zero na função dwc2 handle packet, no arquivo hw/usb/hcd-dwc2.c, da emulação do controlador host USB hcd-dwc2. Esse problema poderia ser explorado por um convidado mal-intencionado para travar o processo do QEMU no host, resultando em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

ALT-PU-2020-3527

ALT-PU-2021-1880

ALT-PU-2021-1964

BDU:2022-05834

CVE-2020-27661

Produtos afetados

Alt Linux

Astra Linux

Qemu

Referências · 19

• https://git.qemu.org/?p=qemu.git;a=commit;h=bea2a9e3e00b275dc40cfa09c760c715b8753e03 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2021-9568.html · Aviso do Fabricante
• https://lists.nongnu.org/archive/html/qemu-devel/2020-10/msg04263.html · Correção
• https://t.me/cvenotify/17926 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-27661 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 · Aviso do Fabricante
• https://t.me/cvenotify/15418 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=1890653 · Correção
• https://bdu.fstec.ru/vul/2022-05834 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-27661 · Nota de Segurança
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.5 · Nota
• https://mail-archive.com/[e-mail]/msg1770368.html · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-27661 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20210720-0010 · Nota