CVE-2021-39263 PUBLISHED

In Red Enterprise Linux Advanced Virtualization existieren mehrere Schwachstellen in den QEMU, libvirt und ntfs-3g Komponenten. Die Ursachen sind Pufferüberläufe, Endlosschleifen, unsichere Konfigurationen und Überprüfungen und "Out of Bounds" Zugriffe. Ein entfernter oder lokaler, authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen und Informationen offenzulegen. Zur Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich.

EPSS 0.10% · 26.4th percentile

Risk Scores

EPSS Score
0.10%
26.4th percentile

Affected Products

VendorProductVersions
SUSESUSE Linux
DebianDebian Linux
Red HatRed Hat Virtualization
Red HatRed Hat Enterprise Linux
OracleOracle Linux
GentooGentoo Linux

Timeline

References

Open in Interactive Console →