PT-2022-10918 · Qemu+1 · Qemu+1

Msiddiqu · Publicado 2021-12-22 · Atualizado 2023-11-21 · CVE-2021-3947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

QEMU (versões afetadas não especificadas)

Descrição

Foi detectado um estouro de buffer de pilha no componente NVME do QEMU. O problema reside na função nvme changed nslist(), onde um sistema convidado mal-intencionado que controle determinadas entradas pode ler memória fora dos limites. Isso pode levar à divulgação de informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2021-3585

ALT-PU-2022-1412

ALT-PU-2022-3390

AZL-8672

CVE-2021-3947

Produtos afetados

Alt Linux

Qemu

Referências · 17

• 🔥 https://github.com/QiuhaoLi/CVE-2021-3929-3947 · Exploit
• https://security.netapp.com/advisory/ntap-20220318-0003 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3947 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3947 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2022-9172.html · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2022-9123.html · Aviso do Fabricante
• https://t.me/cvenotify/27872 · Publicação no Telegram
• https://security.gentoo.org/glsa/202208-27 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3947 · Aviso do Fabricante
• https://lore.kernel.org/qemu-devel/[e-mail] · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-3947 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2021869 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3947 · Aviso do Fabricante
• https://t.me/cvenotify/61023 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-3947 · Nota de Segurança