PT-2022-2969

CVE-2022-0216

·

Publicado

2021-05-06

·

Atualizado

2024-06-15

Descrição por

CVSS 3.1
4.4
Média
MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
QEMU (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade do tipo “use-after-free” na emulação do adaptador de barramento host SCSI LSI53C895A do QEMU. A falha ocorre durante o processamento de mensagens repetidas para cancelar a solicitação SCSI atual por meio da função lsi do msgout. Essa falha permite que um usuário mal-intencionado com privilégios dentro do sistema convidado cause a falha do processo do QEMU no host, resultando em uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-416: Use After Free
Identificadores relacionados
CVE-2022-0216
BDU:2022-03599
ALT-PU-2021-1767
ALT-PU-2022-3081
ALT-PU-2022-3083
ALT-PU-2022-3390
ALT-PU-2023-1830
ALT-PU-2023-1869
DLA-3362-1
OESA-2022-1907
OPENSUSE-SU-2022_3594-1
OPENSUSE-SU-2022_3660-1
OPENSUSE-SU-2022_3768-1
OPENSUSE-SU-2022_3795-1
OPENSUSE-SU-2024:12209-1
SUSE-SU-2022:3594-1
SUSE-SU-2022:3660-1
SUSE-SU-2022_3660-1
SUSE-SU-2022:3768-1
SUSE-SU-2022:3795-1
SUSE-SU-2022_3795-1
SUSE-SU-2023:0761-1
SUSE-SU-2023:0840-1
SUSE-SU-2023:2358-1
SUSE-SU-2024:1395-1
USN-5772-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com