Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICO

CVE-2021-3929 Uso después de liberar en la emulación NVME de QEMU por reentrancia DMA

Se encontró un problema de reentrancia DMA en la emulación del controlador NVM Express (NVME) de QEMU. Cuando la escritura por reentrancia dispara la función de reset nvme_ctrl_reset(), se liberan estructuras de datos, lo que provoca un uso después de liberar. Un invitado malicioso podría usar esta falla para bloquear el proceso QEMU en el host, causando una denegación de servicio o, potencialmente, ejecutar código arbitrario en el contexto del proceso QEMU en el host.

Alerta de Nureq Monitor

Detectada 17 OCT · 04:52

CVSS 3.1 · PRELIMINAR

—S/D

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,7 % PERCENTIL 52

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2021-3929

Se encontró un problema de reentrancia DMA en la emulación del controlador NVM Express (NVME) de QEMU. Cuando la escritura por reentrancia dispara la función de reset nvme_ctrl_reset(), se liberan estructuras de datos, lo que provoca un uso después de liberar. Un invitado malicioso podría usar esta falla para bloquear el proceso QEMU en el host, causando una denegación de servicio o, potencialmente, ejecutar código arbitrario en el contexto del proceso QEMU en el host.

Productos y versiones afectadas

  • QEMU

    • Fixed in qemu-kvm 7.0.0-rc0

Qué hacer

  1. Verificá si usás QEMU y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa

Descripción original

A DMA reentrancy issue was found in the NVM Express Controller (NVME) emulation in QEMU. This CVE is similar to CVE-2021-3750 and, just like it, when the reentrancy write triggers the reset function nvme_ctrl_reset(), data structs will be freed leading to a use-after-free issue. A malicious guest could use this flaw to crash the QEMU process on the host, resulting in a denial of service condition or, potentially, executing arbitrary code within the context of the QEMU process on the host.

Referencias

Historial de la alerta

  1. EXPLOIT PÚBLICO Se publicó el repositorio abraxas/qemu-nvme-sgl-bar.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.