PT-2026-31052 · Amazon · Amazon Aws Firecracker
CVSS v4.0
8.7
عالية
| المتجه | AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firecracker من 1.13.0 إلى 1.14.3
إصدار Firecracker 1.15.0
الوصف
توجد مشكلة كتابة خارج النطاق في نقل virtio PCI على بنى x86 64 و aarch64. يمكن لمستخدم ضيف محلي يتمتع بامتيازات الجذر استغلال هذه الثغرة عن طريق تعديل سجلات تكوين قائمة انتظار virtio بعد تنشيط الجهاز لإحداث تعطل في عملية Firecracker VMM أو تنفيذ تعليمات برمجية عشوائية على المضيف. يتطلب تنفيذ التعليمات البرمجية على المضيف شروطًا مسبقة إضافية، مثل تكوينات لقطات محددة أو استخدام نواة ضيف مخصصة.
التوصيات
بالنسبة للإصدارات من 1.13.0 إلى 1.14.3، قم بالترقية إلى الإصدار 1.14.4 أو أحدث.
بالنسبة للإصدار 1.15.0، قم بالترقية إلى الإصدار 1.15.1 أو أحدث.
استغلال
إصلاح
Divide By Zero
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Amazon Aws Firecracker