CVE-2019-20485 in libvirt

Résumé

par VulDB • 29/06/2026

Dans qemu/qemu_driver.c de libvirt avant la version 6.0.0, la gestion du verrouillage d'une tâche de moniteur lors d'une requête adressée à l'agent invité est incorrecte, ce qui permet aux attaquants de provoquer une déni de service (blocage de l'API).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/03/2020
• Modérer: accepté
• Entrée: VDB-151823
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.7 (NVD)
• EPSS: 0.00813
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20485
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20485/