ip_reass()中的use after free漏洞

admin

0
文章

0
评论

2023-12-01 21:59:11 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

中危 ip_reass()中的use after free漏洞

CVE编号

CVE-2020-1983

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2020-04-23

漏洞描述

libslirp 4.2.0和之前的版本的ip_input.c中的ip_reass()中的use after free漏洞允许精心制作的包导致拒绝服务。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://gitlab.freedesktop.org/slirp/libslirp/-/commit/9ac0371bb8c0a40f5d9f82a1c25129660e81df04

参考链接
http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00022.html
http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00001.html
https://gitlab.freedesktop.org/slirp/libslirp/-/commit/9ac0371bb8c0a40f5d9f82...
https://gitlab.freedesktop.org/slirp/libslirp/-/issues/20
https://lists.debian.org/debian-lts-announce/2020/06/msg00032.html
https://lists.debian.org/debian-lts-announce/2020/07/msg00020.html
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...
https://usn.ubuntu.com/4372-1/
https://www.debian.org/security/2020/dsa-4665

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	libslirp_project	libslirp	*		Up to (including) 4.2.0
	运行在以下环境
	系统	alibaba_cloud_linux_2.1903	qemu-kvm-tools	*		Up to (excluding) 2.12.0-48.1.al7.2
	运行在以下环境
	系统	alpine_3.13	libslirp	*		Up to (excluding) 4.3.0-r0
	运行在以下环境
	系统	alpine_3.14	libslirp	*		Up to (excluding) 4.3.0-r0
	运行在以下环境
	系统	alpine_3.15	libslirp	*		Up to (excluding) 4.3.0-r0
	运行在以下环境
	系统	alpine_3.16	libslirp	*		Up to (excluding) 4.3.0-r0
	运行在以下环境
	系统	alpine_3.17	libslirp	*		Up to (excluding) 4.3.0-r0
	运行在以下环境
	系统	alpine_3.18	libslirp	*		Up to (excluding) 4.3.0-r0
	运行在以下环境
	系统	alpine_edge	libslirp	*		Up to (excluding) 4.3.0-r0
	运行在以下环境
	系统	amazon_2	qemu	*		Up to (excluding) 3.1.0-8.amzn2.0.4
	运行在以下环境
	系统	amazon_AMI	qemu-kvm	*		Up to (excluding) 1.5.3-156.24.amzn1
	运行在以下环境
	系统	centos_7	qemu-kvm	*		Up to (excluding) 1.5.3-175.el7_9.1
	运行在以下环境
	系统	centos_8	fuse-overlayfs-debuginfo	*		Up to (excluding) 6.0.0-28.module+el8.3.0+7827+5e65edd7
	运行在以下环境
	系统	debian_10	qemu	*		Up to (excluding) 1:3.1+dfsg-8+deb10u5
	运行在以下环境
	系统	debian_11	libslirp	*		Up to (excluding) 4.2.0-2
	运行在以下环境
	系统	debian_12	libslirp	*		Up to (excluding) 4.2.0-2
	运行在以下环境
	系统	debian_8	qemu	*		Up to (excluding) 1:2.1+dfsg-12+deb8u7
	运行在以下环境
	系统	debian_9	qemu	*		Up to (excluding) 1:2.8+dfsg-6+deb9u10
	运行在以下环境
	系统	debian_sid	libslirp	*		Up to (excluding) 4.2.0-2
	运行在以下环境
	系统	fedora_31	libslirp-devel	*		Up to (excluding) 4.1.0-2.fc31
	运行在以下环境
	系统	fedora_32	libslirp-devel	*		Up to (excluding) 4.2.0-2.fc32
	运行在以下环境
	系统	kylinos_x86_64_V10	qemu-img	*		Up to (excluding) 1.5.3-175.el7_9.4
	运行在以下环境
	系统	opensuse_Leap_15.1	slirp4netns	*		Up to (excluding) 3.1.1.1-lp151.7.15.2
	运行在以下环境
	系统	oracle_7	oraclelinux-release	*		Up to (excluding) 1.5.3-175.el7_9.1
	运行在以下环境
	系统	oracle_8	oraclelinux-release	*		Up to (excluding) 1.40.2-25.0.1.module+el8.3.0+7860+a7792d29
	运行在以下环境
	系统	redhat_7	qemu-img	*		Up to (excluding) 1.5.3-175.el7_9.1
	运行在以下环境
	系统	redhat_8	fuse-overlayfs-debuginfo	*		Up to (excluding) 6.0.0-28.module+el8.3.0+7827+5e65edd7
	运行在以下环境
	系统	suse_12	qemu	*		Up to (excluding) 2.11.2-5.26
	运行在以下环境
	系统	suse_12_SP4	qemu-block-rbd	*		Up to (excluding) 1.11.0-5.26.1
	运行在以下环境
	系统	suse_12_SP5	+	*		Up to (excluding) 1.0.0
	运行在以下环境
	系统	ubuntu_16.04	qemu	*		Up to (excluding) 1:2.5+dfsg-5ubuntu10.44
	运行在以下环境
系统	ubuntu_16.04.7_lts	qemu	*		Up to (excluding) 1:2.5+dfsg-5ubuntu10.44
运行在以下环境
系统	ubuntu_18.04	qemu	*		Up to (excluding) 1:2.11+dfsg-1ubuntu7.26
运行在以下环境
系统	ubuntu_18.04.5_lts	qemu	*		Up to (excluding) 1:2.11+dfsg-1ubuntu7.26
运行在以下环境
系统	ubuntu_20.04	libslirp	*		Up to (excluding) 4.1.0-2ubuntu2
运行在以下环境
系统	ubuntu_21.04	libslirp	*		Up to (excluding) 4.1.0-2ubuntu2
运行在以下环境
系统	ubuntu_21.10	libslirp	*		Up to (excluding) 4.1.0-2ubuntu2
运行在以下环境
系统	ubuntu_22.04	libslirp	*		Up to (excluding) 4.1.0-2ubuntu2
运行在以下环境
系统	ubuntu_22.10	libslirp	*		Up to (excluding) 4.1.0-2ubuntu2