The DPDK vhost-user interface does not check to verify that all the requested guest physical range is mapped and contiguous when performing

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• canonical ubuntu linux17.10
• canonical ubuntu linux18.04
• dpdk data plane development kitдо 18.02.1
• redhat ceph storage3.0
• redhat enterprise linux7.0
• redhat enterprise linux fast datapath7.0
• redhat openshift3.0
• redhat openstack10
• redhat openstack11
• redhat openstack12
• redhat openstack8
• redhat openstack9
• redhat virtualization4.0
• redhat virtualization4.1
• redhat virtualization manager4.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Hat, Inc. DPDK

  • before 18.02.1затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-2132A permissive list of allowed inputs flaw was found in DPDK.
  35Наблюдать
• CVE-2020-14374A flaw was found in dpdk in versions before 18.11.10 and before 19.11.5.
  35Наблюдать
• CVE-2020-14376A flaw was found in dpdk in versions before 18.11.10 and before 19.11.5.
  31Наблюдать
• CVE-2020-14375A flaw was found in dpdk in versions before 18.11.10 and before 19.11.5.
  31Наблюдать
• CVE-2020-10725A flaw was found in DPDK version 19.11 and above that allows a malicious guest to cause a segmentation fault of the vhost-user backend appli
  31Наблюдать
• CVE-2019-14818A flaw was found in all dpdk version 17.x.x before 17.11.8, 16.x.x before 16.11.10, 18.x.x before 18.11.4 and 19.x.x before 19.08.1 where a
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.