PT-2022-7593 · Qemu+6 · Qemu+6

Alexander Bulekov · Publicado 2022-10-21 · Atualizado 2024-06-15 · CVE-2022-4172

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

QEMU (versões afetadas não especificadas)

Descrição

Foram detectados problemas de estouro de inteiro e estouro de buffer no dispositivo ACPI Error Record Serialization Table (ERST) do QEMU, nas funções read erst record() e write erst record(). Esses problemas podem permitir que um usuário mal-intencionado exceda o buffer do host alocado para o dispositivo de memória ERST, causando potencialmente uma falha no processo do QEMU no host.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALSA-2023:2162

ALT-PU-2022-3083

ALT-PU-2023-1507

ALT-PU-2023-1795

BDU:2024-07351

CVE-2022-4172

OPENSUSE-SU-2024:12685-1

RHSA-2023:2162

RHSA-2023_2162

USN-6167-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Linuxmint

Qemu

Red Hat

Ubuntu

Referências · 44

• 🔥 https://gitlab.com/qemu-project/qemu/-/issues/1268 · Exploit
• https://gitlab.com/qemu-project/qemu/-/commit/defb70980f6bed36100b74e84220f1764c0dd544 · Nota
• https://linux.oracle.com/errata/ELSA-2023-12108.html · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2023-12065.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-4144 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.11 · Nota
• https://security.netapp.com/advisory/ntap-20230127-0013 · Nota
• https://ubuntu.com/security/CVE-2022-4144 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-4172 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2022-4172 · Nota
• https://t.me/cvenotify/38910 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4172 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2023-2162.html · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-4172 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-1050 · Aviso do Fabricante