CVE-2026-3842
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W QEMU wykryto podatność umożliwiającą lokalnemu atakującemu w maszynie wirtualnej zapis danych poza przydzieloną pamięcią. Problem występuje, gdy funkcja cpu_physical_memory_map() zwraca krótszy niż oczekiwano rozmiar, co prowadzi do zapisu poza zakresem. Udane wykorzystanie może skutkować nieautoryzowanym dostępem do pamięci gościa lub uszkodzeniem obiektów sterty.
Ocena ryzyka
Ryzyko obejmuje potencjalne ujawnienie poufnych danych, naruszenie integralności danych lub odmowę usługi w środowisku wirtualizacji. Atakujący z poziomu gościa może eskalować uprawnienia lub zakłócić działanie innych maszyn wirtualnych.
Rekomendacja
Zaleca się natychmiastową aktualizację QEMU do najnowszej wersji zawierającej poprawkę. Należy również ograniczyć dostęp do konsoli maszyn wirtualnych tylko do zaufanych użytkowników.
Inne podatności w QEMU
Zobacz wszystkie- CVE-2015-7504Wysokie
Przepełnienie bufora oparte na stercie w funkcji pcnet_receive w pliku hw/net/pcnet.c w QEMU umożliwia administratorom systemów gościnnych spowodowanie awarii instancji lub potencjalne wykonanie dowolnego kodu poprzez serię pakietów w trybie loopback.
- CVE-2017-15268Wysokie
Qemu w wersjach do 2.10.0 pozwala zdalnym atakującym na wywołanie wycieku pamięci poprzez uruchomienie wolnych operacji odczytu kanału danych, związanych z plikiem io/channel-websock.c.
- CVE-2017-13711Wysokie
Podatność typu use-after-free w funkcji sofree w pliku slirp/socket.c w QEMU umożliwia atakującym spowodowanie awarii instancji QEMU poprzez niewłaściwe czyszczenie ifq_so z oczekujących pakietów.
- CVE-2014-0145Wysokie
W QEMU przed wersją 1.7.2 oraz 2.x przed wersją 2.0.0 występują wielokrotne przepełnienia bufora, które mogą pozwolić lokalnym użytkownikom na spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu. Problemy te dotyczą funkcji qcow2_snapshot_load_tmp w sterowniku QCOW 2 oraz różnych parametrów w sterowniku DMG.
- CVE-2014-0143Wysokie
W QEMU, przed wersją 2.0.0, występują wielokrotne przepełnienia całkowite w sterownikach blokowych, które mogą prowadzić do awarii systemu. Użytkownicy lokalni mogą wykorzystać te luki, dostarczając odpowiednio skonstruowane dane wejściowe, co skutkuje przepełnieniem bufora i uszkodzeniem pamięci.
- CVE-2017-10664Wysokie
qemu-nbd w QEMU nie ignoruje sygnału SIGPIPE, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez rozłączenie podczas próby odpowiedzi serwera do klienta.
- CVE-2017-8309Wysokie
W QEMU występuje wyciek pamięci w pliku audio/audio.c, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne uruchamianie i zatrzymywanie przechwytywania dźwięku.
- CVE-2017-8284Wysokie
Funkcja disas_insn w QEMU przed wersją 2.9.0 nie ogranicza rozmiaru instrukcji w trybie TCG bez akceleracji sprzętowej, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez stworzenie zmodyfikowanego bloku podstawowego, który wstrzykuje kod do programu setuid.
- CVE-2015-8619Wysokie
Interfejs monitorowania w QEMU umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza granicami oraz awarię aplikacji.
- CVE-2015-8567Wysokie
W QEMU występuje wyciek pamięci w pliku net/vmxnet3.c, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nadmierne zużycie pamięci.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in QEMU. This vulnerability allows a local attacker within a guest virtual machine to write data beyond its allocated memory. This occurs when cpu_physical_memory_map() returns a shorter length than expected, leading to an out-of-bounds write. Successful exploitation could result in unauthorized access to guest memory or corruption of heap-allocated objects, potentially causing information disclosure, data integrity issues, or a denial of service.