CVE-2018-20191 PUBLISHED

Es existieren mehrere Schwachstellen in QEMU aufgrund von Null Pointer Dereferenzen, einem Speicherleck, einem Out-of-Bounds Zugriff und einer Endlosschleife bezüglich der RDMA-Implementierung. Ein Angreifer innerhalb einer Gast-VM kann dies ausnutzen, um einen Denial-of-Service Zustand zu erzeugen.

EPSS 0.72% · 72.4th percentile

Risk Scores

EPSS Score
0.72%
72.4th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source QEMU
SUSESUSE Linux
UbuntuUbuntu Linux
OracleOracle Linux

Timeline

References

Open in Interactive Console →