CVE-2022-3872
ŚrednieStreszczenie
W urządzeniu SDHCI w QEMU znaleziono problem off-by-one podczas odczytu/zapisu. Występuje on podczas odczytu/zapisu rejestru Buffer Data Port, gdy data_count jest równe block_size, co może prowadzić do awarii procesu QEMU na hoście.
Ocena ryzyka
Złośliwy gość może wykorzystać tę podatność do zablokowania procesu QEMU, co może prowadzić do przestojów w działaniu systemu wirtualizacji.
Rekomendacja
Zaleca się aktualizację QEMU do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych prób jej wykorzystania.
Oryginalny opis (angielski, źródło NVD)
An off-by-one read/write issue was found in the SDHCI device of QEMU. It occurs when reading/writing the Buffer Data Port Register in sdhci_read_dataport and sdhci_write_dataport, respectively, if data_count == block_size. A malicious guest could use this flaw to crash the QEMU process on the host,