| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| open desktop server | = 11.0 | |
| open enterprise server | = 11.0 | |
| qemu | = 1.5.0≥ 1.3.0, ≤ 1.4.2 |
A flaw was found in the way qemu v1.3.0 and later (virtio-rng) validates addresses when guest accesses the config space of a virtio device. If the virtio device has zero/small sized config space, such as virtio-rng, a privileged guest user could use this flaw to access the matching host's qemu address space and thus increase their privileges on the host.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン