CVE-2024-2496 in libvirt

Riassunto

di VulDB • 18/06/2026

È stata rilevata una vulnerabilità di dereferenziazione di puntatore NULL nella funzione udevConnectListAllInterfaces() in libvirt. Questo problema può verificarsi durante il distacco di un'interfaccia host mentre si sta contemporaneamente raccogliendo l'elenco delle interfacce tramite l'API virConnectListAllInterfaces. Questa falla potrebbe essere sfruttata per eseguire un attacco di denial of service (DoS) causando il crash del demone libvirt.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 15/03/2024
• Divulgazione: 18/03/2024
• Moderazione: accettato
• Voce: VDB-256918
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.0 (CNA)
• EPSS: 0.00250
• KEV: no
• Attività: molto basso
• Settore: Industry, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2496
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2496/