CVE-2023-3019
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W kodzie emulacji karty sieciowej e1000e w QEMU znaleziono problem z reentrancy DMA prowadzący do błędu use-after-free. Problem ten może pozwolić uprzywilejowanemu użytkownikowi gościa na awarię procesu QEMU na hoście, co skutkuje odmową usługi.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług w wyniku awarii QEMU, co może wpłynąć na działanie maszyn wirtualnych i aplikacji zależnych od tej infrastruktury.
Rekomendacja
Zaleca się aktualizację QEMU do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
A DMA reentrancy issue leading to a use-after-free error was found in the e1000e NIC emulation code in QEMU. This issue could allow a privileged guest user to crash the QEMU process on the host, resulting in a denial of service.