p PatchFirst

CVE-2022-4172

CVE-2022-4172

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An integer overflow and buffer overflow issues were found in the ACPI Error Record Serialization Table (ERST) device of QEMU in the read_erst_record() and write_erst_record() functions. Both issues may allow the guest to overrun the host buffer allocated for the ERST memory device. A malicious guest could use these flaws to crash the QEMU process on the host.

CVSS 6.5 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • qemu (acpi erst)

    Softwareversionen
    • Affected: 7.0.0, Fixed: 7.2.0-rc0: Betroffen

    Keine Korrektur veröffentlicht

  • qemu Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2+dfsg-1

    Auf 1:7.2+dfsg-1 aktualisieren

  • qemu Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2+dfsg-1

    Auf 1:7.2+dfsg-1 aktualisieren

  • qemu Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2+dfsg-1

    Auf 1:7.2+dfsg-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →