CVE-2023-4135
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W QEMU odkryto lukę w postaci odczytu pamięci poza granicami sterty w wirtualnym urządzeniu NVMe. Proces QEMU nie weryfikuje przesunięcia podanego przez gościa przed obliczeniem wskaźnika pamięci sterty hosta, co może prowadzić do ujawnienia dowolnej pamięci sterty w stosunku do przydzielonego bufora.
Ocena ryzyka
Luka ta może prowadzić do ujawnienia wrażliwych danych w pamięci, co stwarza ryzyko dla bezpieczeństwa systemu oraz danych użytkowników. Organizacje powinny być świadome potencjalnych konsekwencji związanych z wykorzystaniem tej podatności.
Rekomendacja
Zaleca się aktualizację QEMU do najnowszej wersji, która zawiera poprawki zabezpieczeń eliminujące tę lukę. Dodatkowo, warto monitorować i ograniczać dostęp do wirtualnych urządzeń NVMe w środowisku produkcyjnym.
Inne podatności w QEMU
Zobacz wszystkie- CVE-2026-93834Wysokie
W podsystemie 9pfs QEMU wykryto podatność use-after-free. Warunek wyścigu między wątkiem głównym a wątkiem roboczym podczas przetwarzania równoczesnych żądań Tlcreate i Twalk pozwala złośliwemu użytkownikowi gościa na utworzenie ścieżki fid zawierającej nieaktualne dane sterty, obejście ograniczeń przechodzenia katalogów i wyjście poza granice współdzielonego katalogu. Może to prowadzić do dowolnego odczytu/zapisu plików hosta i wykonania kodu (VM escape) z uprawnieniami użytkownika procesu QEMU.
- CVE-2015-7504Wysokie
Przepełnienie bufora oparte na stercie w funkcji pcnet_receive w pliku hw/net/pcnet.c w QEMU umożliwia administratorom systemów gościnnych spowodowanie awarii instancji lub potencjalne wykonanie dowolnego kodu poprzez serię pakietów w trybie loopback.
- CVE-2017-15268Wysokie
Qemu w wersjach do 2.10.0 pozwala zdalnym atakującym na wywołanie wycieku pamięci poprzez uruchomienie wolnych operacji odczytu kanału danych, związanych z plikiem io/channel-websock.c.
- CVE-2017-13711Wysokie
Podatność typu use-after-free w funkcji sofree w pliku slirp/socket.c w QEMU umożliwia atakującym spowodowanie awarii instancji QEMU poprzez niewłaściwe czyszczenie ifq_so z oczekujących pakietów.
- CVE-2014-0145Wysokie
W QEMU przed wersją 1.7.2 oraz 2.x przed wersją 2.0.0 występują wielokrotne przepełnienia bufora, które mogą pozwolić lokalnym użytkownikom na spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu. Problemy te dotyczą funkcji qcow2_snapshot_load_tmp w sterowniku QCOW 2 oraz różnych parametrów w sterowniku DMG.
- CVE-2014-0143Wysokie
W QEMU, przed wersją 2.0.0, występują wielokrotne przepełnienia całkowite w sterownikach blokowych, które mogą prowadzić do awarii systemu. Użytkownicy lokalni mogą wykorzystać te luki, dostarczając odpowiednio skonstruowane dane wejściowe, co skutkuje przepełnieniem bufora i uszkodzeniem pamięci.
- CVE-2017-10664Wysokie
qemu-nbd w QEMU nie ignoruje sygnału SIGPIPE, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez rozłączenie podczas próby odpowiedzi serwera do klienta.
- CVE-2017-8309Wysokie
W QEMU występuje wyciek pamięci w pliku audio/audio.c, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne uruchamianie i zatrzymywanie przechwytywania dźwięku.
- CVE-2017-8284Wysokie
Funkcja disas_insn w QEMU przed wersją 2.9.0 nie ogranicza rozmiaru instrukcji w trybie TCG bez akceleracji sprzętowej, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez stworzenie zmodyfikowanego bloku podstawowego, który wstrzykuje kod do programu setuid.
- CVE-2015-8619Wysokie
Interfejs monitorowania w QEMU umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza granicami oraz awarię aplikacji.
Oryginalny opis (angielski, źródło NVD)
A heap out-of-bounds memory read flaw was found in the virtual nvme device in QEMU. The QEMU process does not validate an offset provided by the guest before computing a host heap pointer, which is used for copying data back to the guest. Arbitrary heap memory relative to an allocated buffer can be disclosed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS