Informazioni sul CVE-2018-1059
N/A
CWE ID: CWE-200
Base Score (CVSS): N/A
CVE: CVE-2018-1059
Descrizione: The DPDK vhost-user interface does not check to verify that all the requested guest physical range is mapped and contiguous when performing Guest Physical Addresses to Host Virtual Addresses translations. This may lead to a malicious guest exposing vhost-user backend process memory. All versions before 18.02.1 are vulnerable.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://access.redhat.com/errata/RHSA-2018:2524
- https://access.redhat.com/errata/RHSA-2018:2102
- https://access.redhat.com/security/cve/cve-2018-1059
- https://usn.ubuntu.com/3642-2/
- https://access.redhat.com/errata/RHSA-2018:2038
- https://usn.ubuntu.com/3642-1/
- https://access.redhat.com/errata/RHSA-2018:1267
- https://bugzilla.redhat.com/show_bug.cgi?id=1544298
Prodotti interessati
- Red Hat, Inc. – DPDK
Relazioni con altri prodotti
Produttore:Red Hat, Inc.
Prodotto: DPDK
Anno: 2018
CWE: CWE-200
CVSS: 0.0