p PatchFirst

CVE-2023-3750

CVE-2023-3750 · Libvirt: improper locking in virstoragepoolobjlistsearch may lead to denial of service

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in libvirt. The virStoragePoolObjListSearch function does not return a locked pool as expected, resulting in a race condition and denial of service when attempting to lock the same object from another thread. This issue could allow clients connecting to the read-only socket to crash the libvirt daemon.

CVSS 6.5 · Средний · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 9

    Версии
    • ≥ 0:9.5.0-7.el9_3: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 8 advanced virtualization

    Нет опубликованного исправления

  • libvirt Debian:12

    Версии
    • 9.0.0-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.0.0-4+deb12u1

    Обновитесь до 9.0.0-4+deb12u1

  • libvirt Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.6.0-1

    Обновитесь до 9.6.0-1

  • libvirt Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.6.0-1

    Обновитесь до 9.6.0-1

Первоисточники

Проверьте свой сервер →