PT-2022-7562 · Qemu+4 · Qemu+4

Publicado 2022-08-23 · Atualizado 2024-06-15 · CVE-2022-2962

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

QEMU (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha de reentrada DMA na emulação do dispositivo Tulip no QEMU. Quando o Tulip lê ou grava no descritor rx/tx ou copia o quadro rx/tx, ele não verifica se o endereço de destino é seu próprio endereço MMIO. Isso pode fazer com que o dispositivo acione os manipuladores MMIO várias vezes, possivelmente levando a um estouro de pilha ou de heap. Um convidado mal-intencionado poderia usar essa falha para travar o processo do QEMU no host, resultando em uma condição de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-662

CWE-400

Identificadores relacionados

ALT-PU-2022-3429

ALT-PU-2023-1830

ALT-PU-2023-1869

AZL-10975

AZL-35159

BDU:2024-07318

CVE-2022-2962

OESA-2022-1997

OPENSUSE-SU-2024:12393-1

USN-5772-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Qemu

Ubuntu

Referências · 28

• 🔥 https://github.com/QiuhaoLi/CVE-2021-3929-3947 · Exploit
• 🔥 https://gitlab.com/qemu-project/qemu/-/issues/1171 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-2962 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-10975 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-2962 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:12393-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-0216 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-2962 · Aviso do Fabricante
• https://gitlab.com/qemu-project/qemu/-/commit/36a894aeb64a2e02871016da1c37d4a4ca109182 · Correção
• https://ubuntu.com/security/CVE-2022-3165 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://ubuntu.com/security/CVE-2021-3682 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-07318 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-2962 · Aviso do Fabricante