CVE-2023-40360 in QEMU

Resumen

por VulDB • 2026-08-22

QEMU hasta la versión 8.0.4 accede a un puntero nulo en nvme_directive_receive en hw/nvme/ctrl.c porque no hay una verificación para determinar si un grupo de resistencia (endurance group) está configurado antes de comprobar si el Colocación Flexible de Datos (Flexible Data Placement) está habilitada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2023-08-14
• Divulgación: 2023-08-14
• Moderación: aceptado
• Artículo: VDB-237112
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00404
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40360
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40360/