PT-2022-7562

CVE-2022-2962

Publicado

2022-08-23

Atualizado

2024-06-15

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

QEMU (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha de reentrada DMA na emulação do dispositivo Tulip no QEMU. Quando o Tulip lê ou grava no descritor rx/tx ou copia o quadro rx/tx, ele não verifica se o endereço de destino é seu próprio endereço MMIO. Isso pode fazer com que o dispositivo acione os manipuladores MMIO várias vezes, possivelmente levando a um estouro de pilha ou de heap. Um convidado mal-intencionado poderia usar essa falha para travar o processo do QEMU no host, resultando em uma condição de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores