PT-2020-6474

CVE-2020-15859

Publicado

2020-05-02

Atualizado

2026-10-31

Descrição por

CVSS 3.1

3.3

Baixa

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

QEMU versão 4.2.0

Descrição

O problema está relacionado a um uso após liberação (use-after-free) no núcleo e1000e da emulação de hardware do QEMU, especificamente no arquivo hw/net/e1000e core.c. Isso pode ser desencadeado por um usuário do sistema operacional convidado que envie um pacote e1000e com seu endereço de dados definido para o endereço MMIO do e1000e, podendo levar a uma negação de serviço.

Recomendações

Para a versão 4.2.0 do QEMU, considere desativar a funcionalidade do núcleo e1000e até que um patch esteja disponível para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Alexander Bulekov

Fornecedores