p PatchFirst

CVE-2021-3607

CVE-2021-3607

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An integer overflow was found in the QEMU implementation of VMWare's paravirtual RDMA device in versions prior to 6.1.0. The issue occurs while handling a "PVRDMA_REG_DSRHIGH" write from the guest due to improper input validation. This flaw allows a privileged guest user to make QEMU allocate a large amount of memory, resulting in a denial of service. The highest threat from this vulnerability is to system availability.

CVSS 6.0 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • qemu

    Versiones
    • qemu-kvm 6.1.0: Afectada

    Sin corrección publicada

  • qemu Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.2+dfsg-11

    Actualiza a 1:5.2+dfsg-11

  • qemu Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.2+dfsg-11

    Actualiza a 1:5.2+dfsg-11

  • qemu Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.2+dfsg-11

    Actualiza a 1:5.2+dfsg-11

  • qemu Ubuntu:20.04:LTS

    Versiones
    • 1:4.0+dfsg-0ubuntu9
    • 1:4.0+dfsg-0ubuntu10
    • 1:4.2-1ubuntu1
    • 1:4.2-1ubuntu2
    • 1:4.2-3ubuntu1
    • 1:4.2-3ubuntu2
    • 1:4.2-3ubuntu3
    • 1:4.2-3ubuntu4
    • 1:4.2-3ubuntu5
    • 1:4.2-3ubuntu6
    • 1:4.2-3ubuntu6.1
    • 1:4.2-3ubuntu6.2
    • 1:4.2-3ubuntu6.3
    • 1:4.2-3ubuntu6.4
    • 1:4.2-3ubuntu6.5
    • 1:4.2-3ubuntu6.6
    • 1:4.2-3ubuntu6.7
    • 1:4.2-3ubuntu6.8
    • 1:4.2-3ubuntu6.9
    • 1:4.2-3ubuntu6.10
    • 1:4.2-3ubuntu6.11
    • 1:4.2-3ubuntu6.12
    • 1:4.2-3ubuntu6.14
    • 1:4.2-3ubuntu6.15
    • 1:4.2-3ubuntu6.16
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.2-3ubuntu6.17

    Actualiza a 1:4.2-3ubuntu6.17

  • qemu Ubuntu:22.04:LTS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:6.0+dfsg-2expubuntu1

    Actualiza a 1:6.0+dfsg-2expubuntu1

Fuentes originales

Comprueba tu servidor →