• CVE-2021-3839

发布时间: 2022年6月17日

修改时间: 2024年10月31日

概要

In DPDK Vhost communication, we didn’t test if msg->payload.inflight.num_queues is out of bounds in function ‘vhost_user_set_inflight_fd()’, and could cause the program to write OOB.

CVSS v3 指标

NVD openEuler
Confidentiality None None
Attack Vector Network Local
CVSS评分 7.5 5.2
Attack Complexity Low Low
Privileges Required None Low
Scope Unchanged Changed
Integrity None Low
User Interaction None None
Availability High Low

安全公告

公告名 概要 发布时间
KylinSec-SA-2022-1591 dpdk security update 2022年6月17日

影响产品

产品 状态
KY3.4-4A dpdk Fixed
KY3.4-5A dpdk Fixed
KY3.5.1 dpdk Fixed