Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2018-20126

Опубликовано: 20 дек. 2018
Источник: debian
EPSS Низкий

Описание

hw/rdma/vmw/pvrdma_cmd.c in QEMU allows create_cq and create_qp memory leaks because errors are mishandled.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
qemufixed1:4.1-1package
qemunot-affectedstretchpackage
qemunot-affectedjessiepackage
qemu-kvmremovedpackage

Примечания

  • https://lists.gnu.org/archive/html/qemu-devel/2018-12/msg02824.html

  • https://git.qemu.org/?p=qemu.git;a=commit;h=509f57c98e7536905bb4902363d0cba66ce7e089

  • PVRDMA support not enabled in the binary packages until 1:3.1+dfsg-3, disabled again in 1:3.1+dfsg-4

EPSS

Процентиль: 24%
0.00079
Низкий

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 6 лет назад

hw/rdma/vmw/pvrdma_cmd.c in QEMU allows create_cq and create_qp memory leaks because errors are mishandled.

CVSS3: 3.2
redhat
больше 6 лет назад

hw/rdma/vmw/pvrdma_cmd.c in QEMU allows create_cq and create_qp memory leaks because errors are mishandled.

CVSS3: 5.5
nvd
больше 6 лет назад

hw/rdma/vmw/pvrdma_cmd.c in QEMU allows create_cq and create_qp memory leaks because errors are mishandled.

CVSS3: 5.5
github
около 3 лет назад

hw/rdma/vmw/pvrdma_cmd.c in QEMU allows create_cq and create_qp memory leaks because errors are mishandled.

CVSS3: 5.5
fstec
больше 6 лет назад

Уязвимость функций create_cq и create_qp виртуального сетевого адаптера PVRDMA эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 24%
0.00079
Низкий