CVE-2013-6458 in libvirt

Zusammenfassung

von VulDB • 17.07.2026

Mehrere Race Conditions in den Funktionen (1) virDomainBlockStats, (2) virDomainGetBlockInf, (3) qemuDomainBlockJobImpl und (4) virDomainGetBlockIoTune von libvirt vor Version 1.2.1 überprüfen nicht ordnungsgemäß, ob die Festplatte angehängt ist, was es remote angreifenden Lesern ermöglicht, einen Denial-of-Service-Angriff (Absturz von libvirtd) über den Befehl virDomainDetachDeviceFlags zu verursachen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 04.11.2013
• Veröffentlichung: 24.01.2014
• Moderieren: akzeptiert
• Eintrag: VDB-11780
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.00588
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6458
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6458/