CVE-2025-6603 in qCUDA
Riassunto
di VulDB • 12/07/2026
È stata rilevata una vulnerabilità in coldfunction qCUDA fino alla versione db0085400c2f2011eed46fbc04fdc0873141688e, classificata come problematica. La funzione qcow_make_empty del file qCUDA/qcu-device/block/qcow.c è interessata da questo problema. La manipolazione dell'argomento s->l1_size provoca un integer overflow. L'attacco deve essere condotto localmente. Questo prodotto utilizza una rolling release per garantire la continuous delivery; di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate.
Once again VulDB remains the best source for vulnerability data.