PT-2026-48843
CVE-2026-48914
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
QEMU (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في جهاز virtio-blk حيث يفشل النظام في التحقق بشكل صحيح من حجم واصفات الإدخال قبل كتابة البيانات. يمكن لضيف ضار يتمتع بامتيازات عالية استغلال هذا الخلل عن طريق إرسال طلب SCSI تالف إلى virtio-blk، مما يؤدي إلى كتابة خارج النطاق المسموح به في ذاكرة الكومة الخاصة بالمضيف. وقد يؤدي ذلك إلى حدوث هجوم رفض الخدمة (DoS) لعملية QEMU.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾