Aller au contenu
Se connecter
4.9 Moyenne

CVE-2023-6693 Qemu: virtio-net: stack buffer overflow in virtio_net_flush_tx()

Description

A stack based buffer overflow was found in the virtio-net device of QEMU. This issue occurs when flushing TX in the virtio_net_flush_tx function if guest features VIRTIO_NET_F_HASH_REPORT, VIRTIO_F_VERSION_1 and VIRTIO_NET_F_MRG_RXBUF are enabled. This could allow a malicious user to overwrite local variables allocated on the stack. Specifically, the `out_sg` variable could be used to read a part of process memory and send it to the wire, causing an information leak.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Exploitable avec un accès local à la machine, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Local
Complexité
Élevée
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Faible

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8 8100020240314161907 premières → < 8100020240314161907.e155f54d 8100020240314161907.e155f54d
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Advanced Virtualization Versions non publiées

Autres CVE de Red Hat Enterprise Linux 8

Les 1840 CVE de Red Hat Enterprise Linux 8 →
CVE-2026-123876 Podman: containers-common: containers-common: default seccomp af_vsock/netlink_audit deny rules bypassable via 32-bit truncation 4.4 Moyenne CVE-2026-120749 Dbus: dbus-daemon: dbus-daemon aborts (reply_serial != 0) when a broadcast from the driver cannot be delivered to a monitored bus 6.2 Moyenne CVE-2026-123037 Ansible-core: user module generate_ssh_key follows a symlinked ~/.ssh enabling local privilege escalation (incomplete fix of cve-2024-9902) 6.7 Moyenne CVE-2026-123151 Gdb: gdb: stack buffer overflow in parse_tsv_definition via stale rs->buf tail Non notée
Suivre cette CVE