CVE-2014-8131 in libvirt

الملخص

بحسب VulDB • 04/06/2026

لا تتعامل تنفيذ qemu لـ virConnectGetAllDomainStats في libvirt قبل الإصدار 1.2.11 مع القفل بشكل صحيح عند تخطي نطاق بسبب قيود التحكم في الوصول (ACL)، مما يسمح لمستخدمين عن بعد ومصادق عليهم التسبب في حجب الخدمة (توقف متبادل أو خطأ تقسيم وانهيار) عبر طلب للوصول إلى موارد لا يمتلكون الصلاحيات اللازمة للوصول إليها.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/10/2014
• إفشاء: 06/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-68479
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01461
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8131
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8131/