CVE-2021-4145
CVE-2021-4145
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A NULL pointer dereference issue was found in the block mirror layer of QEMU in versions prior to 6.2.0. The `self` pointer is dereferenced in mirror_wait_on_conflicts() without ensuring that it's not NULL. A malicious unprivileged user within the guest could use this flaw to crash the QEMU process on the host when writing data reaches the threshold of mirroring node.
CVSS 6.5 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
qemu
- Versiones
- qemu-kvm 6.2.0: Afectada
Sin corrección publicada
qemu Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.2+dfsg-1
Actualiza a 1:6.2+dfsg-1
qemu Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.2+dfsg-1
Actualiza a 1:6.2+dfsg-1
qemu Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.2+dfsg-1
Actualiza a 1:6.2+dfsg-1