PT-2020-5304

CVE-2020-13754

Publicado

2020-06-02

Atualizado

2026-10-31

Descrição por

CVSS 3.1

6.7

Média

MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

QEMU versão 4.2.0

Descrição

O problema está relacionado a um estouro de limite de dados do buffer no QEMU, que pode ser explorado para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Especificamente, o arquivo hw/pci/msix.c no QEMU permite que usuários do sistema operacional convidado provoquem um acesso fora dos limites por meio de um endereço manipulado em uma operação msi-x mmio.

Recomendações

Para a versão 4.2.0 do QEMU, considere restringir o acesso ao arquivo hw/pci/msix.c ou à operação msi-x mmio para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores