PT-2024-4389
CVE-2023-6693
·
Publicado
2024-01-02
·
Atualizado
2025-05-07
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
QEMU (versões afetadas não especificadas)
Descrição
Foi detectado um estouro de buffer baseado em pilha no dispositivo virtio-net do QEMU. Esse problema ocorre ao esvaziar TX na função
virtio net flush tx se os recursos do convidado VIRTIO NET F HASH REPORT, VIRTIO F VERSION 1 e VIRTIO NET F MRG RXBUF estiverem habilitados. Isso poderia permitir que um usuário mal-intencionado sobrescrevesse variáveis locais alocadas na pilha. Especificamente, a variável out sg poderia ser usada para ler uma parte da memória do processo e enviá-la para a rede, causando um vazamento de informações.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾