PT-2022-3841 · Qemu+9 · Qemu+9

Pedro Sampaio

·

CVE-2021-4206

·

Publicado

2022-01-04

·

Atualizado

2026-06-09

CVSS v3.1

8.2

Alta

VetorAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
QEMU (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de inteiro na função cursor alloc() do emulador de hardware QEMU, especificamente na emulação do dispositivo de exibição QXL. Isso pode levar à alocação de um pequeno objeto cursor, seguida por um estouro de buffer baseado na pilha. Um usuário convidado mal-intencionado com privilégios pode explorar isso para travar o processo do QEMU no host ou, potencialmente, executar código arbitrário dentro do contexto do processo do QEMU.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-131CWE-120CWE-190

Identificadores relacionados

ALSA-2022:5821
ALT-PU-2022-2009
ALT-PU-2022-3081
ALT-PU-2022-3390
ALT-PU-2023-1830
ALT-PU-2023-1869
AZL-35154
AZL-9618
BDU:2022-04641
CESA-2022_5821
CVE-2021-4206
DLA-3099-1
DSA-5133-1
OESA-2022-1662
OPENSUSE-SU-2022_2254-1
OPENSUSE-SU-2022_2260-1
OPENSUSE-SU-2022_3594-1
OPENSUSE-SU-2022_3768-1
OPENSUSE-SU-2024:12209-1
RHSA-2022:5002
RHSA-2022:5821
RHSA-2022_5821
RLSA-2022:5821
SUSE-SU-2022:2254-1
SUSE-SU-2022:2260-1
SUSE-SU-2022:3594-1
SUSE-SU-2022:3768-1
SUSE-SU-2022_2254-1
SUSE-SU-2022_2260-1
SUSE-SU-2023:0761-1
SUSE-SU-2023:2358-1
USN-5489-1
USN-8412-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Qemu
Red Hat
Rocky Linux
Suse
Ubuntu