CVE-2024-1441 in libvirt

Tóm tắt

Bởi VulDB • 31/05/2026

Một lỗi off-by-one đã được phát hiện trong hàm udevListInterfacesByStatus() của libvirt khi số lượng giao diện vượt quá kích thước của mảng `names`. Vấn đề này có thể được tái tạo bằng cách gửi dữ liệu được tạo đặc biệt đến daemon libvirt, cho phép một client không có đặc quyền thực hiện cuộc tấn công từ chối dịch vụ (DoS) bằng cách khiến daemon libvirt bị treo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 12/02/2024
• Tiết lộ: 11/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-256333
• CPE: 20240311
• CWE: CWE-193 (Đã xác nhận)
• CVSS: 5.5 (CNA)
• EPSS: 0.00401
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1441
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1441/