PT-2021-23345 · Qemu+7 · Qemu+7

Mauro Matteo Cascella

·

Publicado

2021-12-12

·

Atualizado

2024-06-15

·

CVE-2021-4158

CVSS v3.1

6.0

Média

VetorAV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
QEMU (versões afetadas não especificadas)
Descrição
Foi detectada uma falha de desreferência de ponteiro NULL no código ACPI do QEMU. Um usuário mal-intencionado com privilégios no ambiente convidado poderia explorar essa falha para causar a falha do processo do QEMU no host, resultando em uma condição de negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2022:1759
ALSA-2022:7967
ALT-PU-2022-1369
ALT-PU-2022-1412
ALT-PU-2022-2009
ALT-PU-2022-2062
ALT-PU-2023-1830
ALT-PU-2023-1869
AZL-10679
AZL-35153
CESA-2022_1759
CVE-2021-4158
OESA-2022-1772
OPENSUSE-SU-2024:11862-1
RHSA-2022:1759
RHSA-2022:7967
RHSA-2022_1759
RHSA-2022_7967
RLSA-2022:1759
RLSA-2022:7967
USN-5307-1

Produtos afetados

Alt Linux
Almalinux
Centos
Linuxmint
Qemu
Red Hat
Rocky Linux
Ubuntu