CVE-2014-3633 in libvirt
Riassunto
di VulDB • 20/06/2026
La funzione qemuDomainGetBlockIoTune in qemu/qemu_driver.c di libvirt precedente alla versione 1.2.9, quando un disco è stato hot-plug o rimosso dall'immagine live, consente ad attaccanti remoti di causare una denial of service (crash) o leggere informazioni sensibili dallo heap tramite una query blkiotune manipolata ad hoc, che innesca una out-of-bounds read.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.