CVE-2022-1050 PUBLISHED

Es existiert eine Schwachstelle in QEMU. Diese besteht in der QEMU-Implementierung des paravirtuellen RDMA-Geräts von VMWare. Über einen manipulierten Gasttreiber können HW-Befehle ausgeführt werden, wenn gemeinsam genutzte Puffer noch nicht zugewiesen sind, was zu einem Use-after-free-Zustand führt. Ein Privilegierter Angreifer kann diese Schwachstelle ausnutzen, um Code zur Ausführung zu bringen.

EPSS 0.03% · 8.2th percentile

Risk Scores

EPSS Score
0.03%
8.2th percentile

Affected Products

VendorProductVersions
DebianDebian Linux
SUSESUSE Linux
OracleOracle Linux
UbuntuUbuntu Linux
Open SourceOpen Source QEMU
GentooGentoo Linux

Timeline

References

Open in Interactive Console →