PT-2022-6798 · Qemu+4 · Qemu+4

Ningqiang + 2 · Publicado 2022-11-07 · Atualizado 2025-05-05 · CVE-2022-3872

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

QEMU (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de leitura/gravação “off-by-one” no dispositivo SDHCI do QEMU. Ela ocorre ao ler ou gravar o Registro da Porta de Dados do Buffer nas funções sdhci read dataport e sdhci write dataport, respectivamente, se data count for igual a block size. Um usuário mal-intencionado poderia explorar essa falha para travar o processo do QEMU no host, resultando em uma condição de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-193

Identificadores relacionados

ALT-PU-2022-3429

ALT-PU-2023-1830

ALT-PU-2023-1869

AZL-11441

AZL-35163

BDU:2023-04792

CVE-2022-3872

ECHO-6871-872A-D66E

Produtos afetados

Alt Linux

Astra Linux

Debian

Qemu

Red Os

Referências · 22

• 🔥 https://github.com/QiuhaoLi/CVE-2021-3929-3947 · Exploit
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-qemu-cve-2022-3872 · Nota
• https://lists.nongnu.org/archive/html/qemu-devel/2022-11/msg01068.html · Correção
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20221215-0005 · Nota
• https://bdu.fstec.ru/vul/2023-04792 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3872 · Aviso do Fabricante
• https://lists.nongnu.org/archive/html/qemu-devel/2022-11/msg01161.html · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://t.me/cvenotify/37400 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3872 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-3872 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-3872 · Nota de Segurança
• https://t.me/cibsecurity/52614 · Publicação no Telegram
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47 · Aviso do Fabricante