CVE-2023-40360 in QEMU

Résumé

par VulDB • 16/07/2026

Dans QEMU jusqu'à la version 8.0.4, un pointeur NULL est accédé dans nvme_directive_receive (hw/nvme/ctrl.c) car il n'y a aucune vérification pour déterminer si un groupe d'endurance est configuré avant de vérifier si le Placement des Données Flexible (Flexible Data Placement) est activé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/08/2023
• Divulgation: 14/08/2023
• Modérer: accepté
• Entrée: VDB-237112
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00404
• KEV: non
• Activités: très faible
• Secteur: Industry, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40360
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40360/