CVE-2019-14835

高 7.8CVE-2019-14835 · 17/09/2019 公開 · 17/06/2026 更新

要点

CVE-2019-14835 は imanager neteco (huawei), imanager neteco 6000 (huawei), manageone (huawei) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.62%（全脆弱性の 49.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
imanager neteco huawei	`= v600r009c00= v600r009c10spc200`	修正版なし
imanager neteco 6000 huawei	`= v600r008c10spc300= v600r008c20`	修正版なし
manageone huawei	`= 6.5.0= 6.5.0.spc100.b210= 6.5.1rc1.b060= 6.5.1rc1.b080= 6.5.rc2.b050`	修正版なし
openshift container platform redhat	`= 3.11`	修正版なし
virtualization redhat	`= 4.0`	修正版なし
virtualization host redhat	`= 4.0`	修正版なし

概要

A buffer overflow flaw was found, in versions from 2.6.34 to 5.2.x, in the way Linux kernel's vhost functionality that translates virtqueue buffers to IOVs, logged the buffer descriptors during migration. A privileged guest user able to pass descriptors with invalid length to the host when migration is underway, could use this flaw to increase their privileges on the host.

参考情報

lists.opensuse.org/opensuse-security-announce/2019-09/msg00064.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2019-09/msg00066.html · Mailing List
packetstormsecurity.com/files/154572/Kernel-Live-Patch-Security-Notice-LSN-0056-1.html · Third Party Advisory
packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html · Third Party Advisory
packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html · Third Party Advisory
huawei.com/en/psirt/security-advisories/huawei-sa-20200115-01-qemu-en · Third Party Advisory
openwall.com/lists/oss-security/2019/09/24/1 · Mailing List
openwall.com/lists/oss-security/2019/10/03/1 · Mailing List
openwall.com/lists/oss-security/2019/10/09/3 · Mailing List

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン