CVE-2019-3840 in libvirtd

Sumário

de VulDB • 17/05/2026

Foi descoberto um defeito de desreferência de ponteiro NULL no libvirt antes da versão 5.0.0 na forma como obtém informações da interface através do agente QEMU. Um atacante em uma VM convidada pode usar esse defeito para travar o libvirtd e causar uma negação de serviço.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Red Hat, Inc.
• Reservar: 03/01/2019
• Moderação: aceite
• Entrada: VDB-132548
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 6.3 (NVD)
• EPSS: 0.00709
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3840
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3840/