CVE-2021-4158
CVE-2021-4158
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A NULL pointer dereference issue was found in the ACPI code of QEMU. A malicious, privileged user within the guest could use this flaw to crash the QEMU process on the host, resulting in a denial of service condition.
CVSS 6.0 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
qemu
- Versiones
- Affects v6.0.0 and above.: Afectada
Sin corrección publicada
qemu Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.2+dfsg-2
Actualiza a 1:6.2+dfsg-2
qemu Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.2+dfsg-2
Actualiza a 1:6.2+dfsg-2
qemu Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.2+dfsg-2
Actualiza a 1:6.2+dfsg-2
qemu Ubuntu:22.04:LTS
- Versiones
- 1:6.0+dfsg-2expubuntu1
- 1:6.0+dfsg-2expubuntu2
- 1:6.0+dfsg-2expubuntu4
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.2+dfsg-2ubuntu5
Actualiza a 1:6.2+dfsg-2ubuntu5
Fuentes originales
- https://gitlab.com/qemu-project/qemu/-/issues/770
- https://bugzilla.redhat.com/show_bug.cgi?id=2035002
- https://access.redhat.com/security/cve/CVE-2021-4158
- https://www.mail-archive.com/qemu-devel%40nongnu.org/msg857944.html
- https://gitlab.com/qemu-project/qemu/-/commit/9bd6565ccee68f72d5012e24646e12a1c662827e
- https://nvd.nist.gov/vuln/detail/CVE-2021-4158