Описание
Уязвимость команды ioport эмулятора аппаратного обеспечения QEMU связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
6.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
ALT-PU-2021-3585: package `qemu` update to version 6.2.0-alt1
ALT-PU-2022-7880: package `pve-qemu` update to version 6.1.1-alt1
ALT-PU-2022-1412: package `qemu` update to version 6.1.1-alt1
A NULL pointer dereference flaw was found in the floppy disk emulator of QEMU. This issue occurs while processing read/write ioport commands if the selected floppy drive is not initialized with a block device. This flaw allows a privileged guest user to crash the QEMU process on the host, resulting in a denial of service. The highest threat from this vulnerability is to system availability.
A NULL pointer dereference flaw was found in the floppy disk emulator of QEMU. This issue occurs while processing read/write ioport commands if the selected floppy drive is not initialized with a block device. This flaw allows a privileged guest user to crash the QEMU process on the host, resulting in a denial of service. The highest threat from this vulnerability is to system availability.
EPSS
6.5 Medium
CVSS3
4.6 Medium
CVSS2