Описание
Уязвимость эмулятора аппаратного обеспечения QEMU связана с разыменовыванием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Canonical Ltd.
Сообщество свободного программного обеспечения
Фабрис Беллар
Наименование ПО
Ubuntu
Debian GNU/Linux
QEMU
Версия ПО
16.04 LTS (Ubuntu)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
20.10 (Ubuntu)
до 5.1.1 (QEMU)
21.04 (Ubuntu)
Тип ПО
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 16.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Canonical Ltd. Ubuntu 20.10
Canonical Ltd. Ubuntu 21.04
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-25742
Для Ubuntu:
https://ubuntu.com/security/CVE-2020-25742
Для QEMU:
https://lists.nongnu.org/archive/html/qemu-devel/2020-09/msg05294.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 13%
0.00044
Низкий
3.2 Low
CVSS3
2.1 Low
CVSS2
Связанные уязвимости
CVSS3: 3.2
ubuntu
больше 4 лет назад
pci_change_irq_level in hw/pci/pci.c in QEMU before 5.1.1 has a NULL pointer dereference because pci_get_bus() might not return a valid pointer.
CVSS3: 3.2
redhat
почти 5 лет назад
pci_change_irq_level in hw/pci/pci.c in QEMU before 5.1.1 has a NULL pointer dereference because pci_get_bus() might not return a valid pointer.
CVSS3: 3.2
nvd
больше 4 лет назад
pci_change_irq_level in hw/pci/pci.c in QEMU before 5.1.1 has a NULL pointer dereference because pci_get_bus() might not return a valid pointer.
CVSS3: 3.2
debian
больше 4 лет назад
pci_change_irq_level in hw/pci/pci.c in QEMU before 5.1.1 has a NULL p ...
EPSS
Процентиль: 13%
0.00044
Низкий
3.2 Low
CVSS3
2.1 Low
CVSS2