CVE-2023-4135
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W QEMU odkryto lukę w postaci odczytu pamięci poza granicami sterty w wirtualnym urządzeniu NVMe. Proces QEMU nie weryfikuje przesunięcia podanego przez gościa przed obliczeniem wskaźnika pamięci sterty hosta, co może prowadzić do ujawnienia dowolnej pamięci sterty w stosunku do przydzielonego bufora.
Ocena ryzyka
Luka ta może prowadzić do ujawnienia wrażliwych danych w pamięci, co stwarza ryzyko dla bezpieczeństwa systemu oraz danych użytkowników. Organizacje powinny być świadome potencjalnych konsekwencji związanych z wykorzystaniem tej podatności.
Rekomendacja
Zaleca się aktualizację QEMU do najnowszej wersji, która zawiera poprawki zabezpieczeń eliminujące tę lukę. Dodatkowo, warto monitorować i ograniczać dostęp do wirtualnych urządzeń NVMe w środowisku produkcyjnym.
Oryginalny opis (angielski, źródło NVD)
A heap out-of-bounds memory read flaw was found in the virtual nvme device in QEMU. The QEMU process does not validate an offset provided by the guest before computing a host heap pointer, which is used for copying data back to the guest. Arbitrary heap memory relative to an allocated buffer can be disclosed.