BDU:2016-01066

Опубликовано: 12 апр. 2016

Источник: fstec

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость в hw/ide/ahci.c эмулятора аппаратного обеспечения QEMU связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код (аварийное завершение работы) в результате некорректной команды AHCI Native Command Queuing (NCQ) AIO

Вендор

Fabrice Bellard

Наименование ПО

QEMU

Версия ПО

. (QEMU)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Unix .

Apple Inc. MacOS X

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Информация об устранении уязвимости доступна по адресу: https://lists.gnu.org/archive/html/qemu-devel/2016-01/msg01184.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1568
CVE
https://rhn.redhat.com/errata/RHSA-2016:0088.html
RHSA
http://www.securitytracker.com/id/1034859
Security Tracker

EPSS

Процентиль: 55%

0.0033

Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2016-1568

CVSS3: 8.8

ubuntu

почти 10 лет назад

Use-after-free vulnerability in hw/ide/ahci.c in QEMU, when built with IDE AHCI Emulation support, allows guest OS users to cause a denial of service (instance crash) or possibly execute arbitrary code via an invalid AHCI Native Command Queuing (NCQ) AIO command.