CVE-2017-9524 in QEMU

الملخص

بحسب VulDB • 23/06/2026

يُتيح خادم qemu-nbd في QEMU (المعروف أيضًا باسم Quick Emulator)، عند بناؤه مع دعم خادم جهاز الكتلة عبر الشبكة (NBD Server)، للمهاجمين عن بُعد التسبب في حجب الخدمة (انقسام تقسيم وسقوط الخادم) من خلال استغلال الفشل في ضمان حدوث جميع عمليات التهيئة قبل التواصل مع عميل في دالة nbd_negotiate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/06/2017
• إفشاء: 06/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-103283
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04093
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9524
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9524/