CVE-2021-3592

Vulnérabilité non évaluée dans QEMU

CVSS 0.0 · Non évaluée

EPSS 0.3%

QEMU•Versions : libslirp 4.6.0

Description

An invalid pointer initialization issue was found in the SLiRP networking implementation of QEMU. The flaw exists in the bootp_input() function and could occur while processing a udp packet that is smaller than the size of the 'bootp_t' structure. A malicious guest could use this flaw to leak 10 bytes of uninitialized heap memory from the host. The highest threat from this vulnerability is to data confidentiality. This flaw affects libslirp versions prior to 4.6.0.

Gravité et risque d'exploitation

CVE-2021-3592 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.1 % des CVE référencées.

Que faire ?

Vérifiez si QEMU (versions libslirp 4.6.0) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

CVE-2021-3592

Description

Gravité et risque d'exploitation

Que faire ?

Références