CVE-2024-6519 in QEMU

Résumé

par VulDB • 30/05/2026

Une vulnérabilité de type use-after-free a été identifiée dans l'émulation de l'adaptateur SCSI Host Bus Adapter LSI53C895A de QEMU. Ce problème peut entraîner un plantage ou une évasion de machine virtuelle (VM escape).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/07/2024
• Divulgation: 21/10/2024
• Modérer: accepté
• Entrée: VDB-280149
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.2 (CNA)
• EPSS: 0.00250
• KEV: non
• Activités: très faible
• Secteur: Government, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6519
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6519/