Описание
Уязвимость qemu
Наименование уязвимого пакета
qemu
Пакет обновления
qemu-15:7.2.12-1.el7.x86_64
Версия уязвимого пакета младше
7.2.12-1
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета qemu или Установить обновление для пакета(ов) qemu
Версия ОС
7.3
Архитектура ОС
х86_64
Дата публикации бюллетеня
27.06.2024
CVE-2024-3446
Идентификатор БДУ ФСТЭК России:
BDU:2024-03304Описание уязвимости:
Уязвимость эмулятора аппаратного обеспечения QEMU связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путём выполнения повторного входа DMA
8.2 High
CVSS3
6.5 Medium
CVSS2