Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2020-27617

Опубликовано: 06 нояб. 2020
Источник: ubuntu
Приоритет: low
EPSS Низкий
CVSS2: 4
CVSS3: 6.5

Описание

eth_get_gso_type in net/eth.c in QEMU 4.2.1 allows guest OS users to trigger an assertion failure. A guest can crash the QEMU process via packet data that lacks a valid Layer 3 protocol.

РелизСтатусПримечание
bionic

released

1:2.11+dfsg-1ubuntu7.34
devel

released

1:5.2+dfsg-2ubuntu1
esm-infra-legacy/trusty

needed

esm-infra/bionic

not-affected

1:2.11+dfsg-1ubuntu7.34
esm-infra/focal

not-affected

1:4.2-3ubuntu6.10
esm-infra/xenial

not-affected

1:2.5+dfsg-5ubuntu10.48
focal

released

1:4.2-3ubuntu6.10
groovy

released

1:5.0-5ubuntu9.2
hirsute

released

1:5.2+dfsg-2ubuntu1
impish

released

1:5.2+dfsg-2ubuntu1

Показывать по

РелизСтатусПримечание
bionic

DNE

devel

DNE

esm-infra-legacy/trusty

DNE

esm-infra/focal

DNE

focal

DNE

groovy

DNE

hirsute

DNE

impish

DNE

jammy

DNE

kinetic

DNE

Показывать по

EPSS

Процентиль: 31%
0.00115
Низкий

4 Medium

CVSS2

6.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 3.8
redhat
больше 4 лет назад

eth_get_gso_type in net/eth.c in QEMU 4.2.1 allows guest OS users to trigger an assertion failure. A guest can crash the QEMU process via packet data that lacks a valid Layer 3 protocol.

CVSS3: 6.5
nvd
больше 4 лет назад

eth_get_gso_type in net/eth.c in QEMU 4.2.1 allows guest OS users to trigger an assertion failure. A guest can crash the QEMU process via packet data that lacks a valid Layer 3 protocol.

CVSS3: 6.5
debian
больше 4 лет назад

eth_get_gso_type in net/eth.c in QEMU 4.2.1 allows guest OS users to t ...

CVSS3: 6.5
github
около 3 лет назад

eth_get_gso_type in net/eth.c in QEMU 4.2.1 allows guest OS users to trigger an assertion failure. A guest can crash the QEMU process via packet data that lacks a valid Layer 3 protocol.

CVSS3: 6.5
fstec
больше 4 лет назад

Уязвимость функции eth_get_gso_type компонента net/eth.c эмулятора аппаратного обеспечения QEMU, связанная с неправильным учетом ресурсов внешних эмуляторов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 31%
0.00115
Низкий

4 Medium

CVSS2

6.5 Medium

CVSS3