PT-2022-2969 · Qemu+5 · Qemu+5

Muhammad Alifa Ramdhan + 1 · Publicado 2021-05-06 · Atualizado 2024-06-15 · CVE-2022-0216

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

QEMU (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade do tipo “use-after-free” na emulação do adaptador de barramento host SCSI LSI53C895A do QEMU. A falha ocorre durante o processamento de mensagens repetidas para cancelar a solicitação SCSI atual por meio da função lsi do msgout. Essa falha permite que um usuário mal-intencionado com privilégios dentro do sistema convidado cause a falha do processo do QEMU no host, resultando em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2021-1767

ALT-PU-2022-3081

ALT-PU-2022-3083

ALT-PU-2022-3390

ALT-PU-2023-1830

ALT-PU-2023-1869

BDU:2022-03599

CVE-2022-0216

DLA-3362-1

OESA-2022-1907

OPENSUSE-SU-2022_3594-1

OPENSUSE-SU-2022_3660-1

OPENSUSE-SU-2022_3768-1

OPENSUSE-SU-2022_3795-1

OPENSUSE-SU-2024:12209-1

SUSE-SU-2022:3594-1

SUSE-SU-2022:3660-1

SUSE-SU-2022:3768-1

SUSE-SU-2022:3795-1

SUSE-SU-2022_3660-1

SUSE-SU-2022_3795-1

SUSE-SU-2023:0761-1

SUSE-SU-2023:0840-1

SUSE-SU-2023:2358-1

SUSE-SU-2024:1395-1

USN-5772-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Qemu

Suse

Ubuntu

Referências · 97

• 🔥 https://github.com/QiuhaoLi/CVE-2021-3929-3947 · Exploit
• 🔥 https://gitlab.com/qemu-project/qemu/-/issues/972 · Exploit
• 🔥 https://starlabs.sg/advisories/22/22-0216 · Exploit
• https://bugzilla.suse.com/1198038 · Nota
• https://bugzilla.suse.com/1212850 · Nota
• https://suse.com/security/cve/CVE-2023-3354 · Nota
• https://suse.com/security/cve/CVE-2022-4144 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20223660-1 · Nota
• https://ubuntu.com/security/CVE-2022-3165 · Aviso do Fabricante
• https://t.me/cvenotify/35586 · Publicação no Telegram
• https://bugzilla.suse.com/1193880 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3768-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1198035 · Nota
• https://osv.dev/vulnerability/CVE-2022-0216 · Aviso do Fabricante