PT-2021-4071 · Libvirt+1 · Libvirt+1

Mauro Matteo Cascella · Publicado 2021-01-09 · Atualizado 2022-04-26 · CVE-2021-3559

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões da libvirt anteriores à 7.0.0

Descrição

O problema está relacionado a um estouro de buffer na API virConnectListAllNodeDevices da biblioteca libvirt ao usar o driver GRID. Isso poderia permitir que um invasor remoto causasse uma negação de serviço ao executar o comando virsh ‘nodedev-list’. A ameaça afeta principalmente a disponibilidade do sistema, especialmente em hosts com um dispositivo PCI e um driver que suporte dispositivos mediados, como o driver GRID.

Recomendações

Para versões anteriores à 7.0.0, atualize para a versão 7.0.0 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à API virConnectListAllNodeDevices ou ao comando virsh ‘nodedev-list’ para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

ALT-PU-2021-1059

BDU:2021-04612

CVE-2021-3559

Produtos afetados

Alt Linux

Libvirt

Referências · 10

• https://bdu.fstec.ru/vul/2021-04612 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3559 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3559 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3559 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20210706-0006 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1962306 · Aviso do Fabricante
• https://gitlab.com/libvirt/libvirt/-/commit/4c4d0e2da07b5a035b26a0ff13ec27070f7c7b1a · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-3559 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-3559 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-3559 · Aviso do Fabricante