p PatchFirst

CVE-2013-6458

CVE-2013-6458

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple race conditions in the (1) virDomainBlockStats, (2) virDomainGetBlockInf, (3) qemuDomainBlockJobImpl, and (4) virDomainGetBlockIoTune functions in libvirt before 1.2.1 do not properly verify that the disk is attached, which allows remote read-only attackers to cause a denial of service (libvirtd crash) via the virDomainDetachDeviceFlags command.

EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libvirt Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.1-1

    Обновитесь до 1.2.1-1

  • libvirt Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.1-1

    Обновитесь до 1.2.1-1

  • libvirt Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.1-1

    Обновитесь до 1.2.1-1

Первоисточники

Проверьте свой сервер →