PT-2024-4389 · Qemu+10 · Qemu+10

Mauro Matteo Cascella · Publicado 2024-01-02 · Atualizado 2025-05-07 · CVE-2023-6693

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

QEMU (versões afetadas não especificadas)

Descrição

Foi detectado um estouro de buffer baseado em pilha no dispositivo virtio-net do QEMU. Esse problema ocorre ao esvaziar TX na função virtio net flush tx se os recursos do convidado VIRTIO NET F HASH REPORT, VIRTIO F VERSION 1 e VIRTIO NET F MRG RXBUF estiverem habilitados. Isso poderia permitir que um usuário mal-intencionado sobrescrevesse variáveis locais alocadas na pilha. Especificamente, a variável out sg poderia ser usada para ler uma parte da memória do processo e enviá-la para a rede, causando um vazamento de informações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

ALT-PU-2024-1248

ALT-PU-2024-13687

ALT-PU-2024-14149

ALT-PU-2024-6235

ALT-PU-2024-7201

AZL-35675

AZL-35676

BDU:2024-04886

CESA-2024_2962

CVE-2023-6693

DLA-4144-1

INFSA-2024_2962

INFSA-2025_4492

MGASA-2024-0387

OESA-2024-1310

OESA-2024-1311

OESA-2024-1312

OESA-2024-1313

OPENSUSE-SU-2024:13705-1

OPENSUSE-SU-2024_1103-1

RHSA-2024:2962

RHSA-2024_2962

RHSA-2025:4492

RHSA-2025_4492

RLSA-2024:2962

SUSE-SU-2024:1103-1

SUSE-SU-2024:3229-1

SUSE-SU-2024_3229-1

USN-6954-1

Produtos afetados

Alt Linux

Astra Linux

Centos

Debian

Linuxmint

Qemu

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 89

• https://osv.dev/vulnerability/SUSE-SU-2024:1103-1 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2024-2962.html · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-6693 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.11 · Nota
• https://access.redhat.com/security/cve/CVE-2023-6693 · Nota
• https://suse.com/security/cve/CVE-2024-26327 · Nota
• https://ubuntu.com/security/CVE-2023-6683 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2254580 · Correção
• https://errata.rockylinux.org/RLSA-2024:2962 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-6693 · Nota de Segurança
• https://bugzilla.suse.com/1220134 · Nota
• https://twitter.com/VulmonFeeds/status/1742158620144329076 · Publicação no Twitter
• https://bugzilla.suse.com/1223955 · Nota
• https://osv.dev/vulnerability/DLA-4144-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/message/ES5DXAAMYUC767MUW4BPRP6ZPDL6SUW6 · Nota