CVE-2017-5931
WysokieStreszczenie
Przepełnienie całkowitej liczby w pliku hw/virtio/virtio-crypto.c w QEMU umożliwia lokalnym użytkownikom systemu gościa z uprawnieniami wywołanie odmowy usługi (awaria procesu QEMU) lub potencjalne wykonanie dowolnego kodu na hoście poprzez spreparowane żądanie virtio-crypto, co prowadzi do przepełnienia bufora w stercie.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu QEMU, co wpływa na dostępność usług wirtualizacyjnych. Istnieje również ryzyko wykonania dowolnego kodu na hoście, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację QEMU do najnowszej wersji, w której ta podatność została załatana. Należy również monitorować i ograniczać dostęp do systemów wirtualnych, aby zminimalizować ryzyko wykorzystania tej luki.
Inne podatności w QEMU (Quick Emulator)
Zobacz wszystkie- CVE-2017-14167Wysokie
Przepełnienie całkowite w funkcji load_multiboot w QEMU umożliwia lokalnym użytkownikom systemu gościa wykonanie dowolnego kodu na hoście poprzez spreparowane wartości adresów nagłówka multiboot, co prowadzi do zapisu poza dozwolonym zakresem.
- CVE-2017-6058Wysokie
Przepełnienie bufora w funkcji NetRxPkt::ehdr_buf w QEMU, gdy włączona jest funkcja VLANSTRIP na urządzeniu vmxnet3, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp poza granice bufora, co prowadzi do awarii procesu QEMU.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in hw/virtio/virtio-crypto.c in QEMU (aka Quick Emulator) allows local guest OS privileged users to cause a denial of service (QEMU process crash) or possibly execute arbitrary code on the host via a crafted virtio-crypto request, which triggers a heap-based buffer overflow.