PT-2021-4579 · Qemu+5 · Qemu+5
Ga_Ryo
+1
·
Publicado
2021-01-14
·
Atualizado
2026-06-09
·
CVE-2021-20181
CVSS v3.1
7.5
Alta
| Vetor | AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do QEMU até a 5.2.0, inclusive
Descrição
Foi identificada uma falha de condição de corrida na implementação do servidor 9pfs, permitindo que um cliente 9p mal-intencionado provoque um erro de uso após liberação de memória. Isso poderia potencialmente resultar na escalada de privilégios no sistema, sendo que a maior ameaça recai sobre a confidencialidade, a integridade e a disponibilidade do sistema.
Recomendações
Para versões do QEMU até a 5.2.0, inclusive, atualize para uma versão posterior à 5.2.0 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.
Correção
Time Of Check To Time Of Use
Use After Free
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Qemu
Suse
Ubuntu