CVE-2021-3839
CVE-2021-3839
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in the vhost library in DPDK. Function vhost_user_set_inflight_fd() does not validate `msg->payload.inflight.num_queues`, possibly causing out-of-bounds memory read/write. Any software using DPDK vhost library may crash as a result of this vulnerability.
CVSS 7.5 · Élevée · EPSS 1,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
dpdk
- Versions du logiciel
- Fixed in dpdk v22.03: Concernée
Aucun correctif publié
dpdk Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 20.11.5-1
Mettez à jour vers 20.11.5-1
dpdk Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 20.11.5-1
Mettez à jour vers 20.11.5-1
dpdk Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 20.11.5-1
Mettez à jour vers 20.11.5-1
dpdk Ubuntu:20.04:LTS
- Versions du logiciel
- 18.11.2-4
- 18.11.3-1
- 18.11.4-1
- 18.11.4-1ubuntu1
- 18.11.5-1
- 19.11-2ubuntu1
- 19.11-2ubuntu2
- 19.11.1-0ubuntu1
- 19.11.1-0ubuntu1.1
- 19.11.3-0ubuntu0.1
- 19.11.3-0ubuntu0.2
- 19.11.6-0ubuntu0.20.04.1
- 19.11.7-0ubuntu0.20.04.1
- 19.11.7-0ubuntu0.20.04.2
- 19.11.10-0ubuntu0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: < 19.11.12-0ubuntu0.20.04.1
Mettez à jour vers 19.11.12-0ubuntu0.20.04.1
dpdk Ubuntu:22.04:LTS
- Versions du logiciel
- 20.11.3-0ubuntu1
- 20.11.3-0ubuntu3
- 21.11-1
- 21.11-1build1
- Plages de versions concernées
- ECOSYSTEM: < 21.11.1-0ubuntu0.3
Mettez à jour vers 21.11.1-0ubuntu0.3