PT-2021-6090 · Qemu+10 · Qemu+10

Mauro Matteo Cascella

·

CVE-2021-3930

·

Publicado

2021-02-03

·

Atualizado

2022-12-21

CVSS v3.1

6.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
QEMU (versões afetadas não especificadas)
Descrição
Foi detectado um erro de deslocamento de um na emulação de dispositivos SCSI no QEMU. Ele poderia ocorrer durante o processamento de comandos MODE SELECT em mode sense page() se o argumento page estivesse definido como MODE PAGE ALLS (0x3f). Um usuário mal-intencionado poderia usar essa falha para potencialmente travar o QEMU, resultando em uma condição de negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-193

Identificadores relacionados

ALSA-2021:5238
ALT-PU-2021-3286
ALT-PU-2021-3363
ALT-PU-2021-3585
ALT-PU-2022-2062
ALT-PU-2022-3390
AZL-8671
BDU:2022-00754
CESA-2021_5238
CVE-2021-3930
DLA-2970-1
DLA-3099-1
OPENSUSE-SU-2022:0930-1
OPENSUSE-SU-2022_0930-1
RHSA-2021:5065
RHSA-2021:5238
RHSA-2021_5238
RHSA-2022:0081
RLSA-2021:5238
SUSE-SU-2021:14848-1
SUSE-SU-2021_14848-1
SUSE-SU-2022:0930-1
SUSE-SU-2022:0930-2
SUSE-SU-2022:1151-1
SUSE-SU-2022_0930-1
USN-5307-1
USN-5772-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Qemu
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu