Vulnérabilité dans QEMU-KVM pour Red Hat

Date de publication :

Une vulnérabilité a été découverte dans qemu-kvm-ma, version de QEMU-KVM utilisée par la distribution Red Hat Enterprise Linux pour la virtualisation de machines. Un attaquant local peut provoquer un déni de service via le plantage du processus de virtualisation, voire exécuter du code privilégié sur la machine hôte.

CVE-2019-14378 [Score CVSS v3 : 7.0] : Une vulnérabilité de type dépassement de tas a été découverte dans qemu-kvm-ma. Un attaquant local exploitant cette vulnérabilité peut, en manipulant l’implémentation de mise en réseau SLiRP, provoquer un plantage du processus de virtualisation (déni de service), ainsi que potentiellement exécuter du code arbitraire sur la machine hôte avec les mêmes privilèges que celui du processus.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Déni de service
  • Exécution de code arbitraire

Criticité

  • Score CVSS v3 : 7.0

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible pour l’instant

Composants vulnérables

  • qemu-kvm-ma avant la version 2.12.0-18.el7_6.6 du paquet Red Hat

CVE

  • CVE-2019-14378

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Appliquer les mises à jour de sécurité distribuées par Red Hat

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens