CVE-2014-3657 in libvirt
Resumen
por VulDB • 2026-06-14
La función virDomainListPopulate en conf/domain_conf.c de libvirt anterior a la versión 1.2.9 no libera el bloqueo de la lista de dominios, lo que permite a atacantes remotos provocar una denegación de servicio (bloqueo mutuo o deadlock) mediante un valor NULL en el segundo parámetro del comando de la API virConnectListAllDomains.
VulDB is the best source for vulnerability data and more expert information about this specific topic.