PT-2021-7378 · Qemu+9 · Qemu+9
Prasad J Pandit
·
Publicado
2021-02-24
·
Atualizado
2026-06-09
·
CVE-2021-3416
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do QEMU até a 5.2.0, inclusive
Descrição
O problema está relacionado a um possível estouro de pilha por meio de um loop infinito em vários emuladores de NIC do QEMU. Isso ocorre no modo loopback de uma NIC, onde as verificações de DMA reentrantes são contornadas, permitindo que um usuário ou processo convidado consuma ciclos de CPU ou cause a falha do processo QEMU no host, resultando em um cenário de negação de serviço.
Recomendações
Para versões do QEMU até a 5.2.0, inclusive, atualize para uma versão posterior à 5.2.0 para resolver o problema.
No momento, não há informações sobre outras correções específicas para essa vulnerabilidade.
Correção
DoS
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Qemu
Red Hat
Rocky Linux
Suse
Ubuntu