CVE-2024-1441
Libvirt: off-by-one error in udevlistinterfacesbystatus()
概要
Libvirt: off-by-one error in udevlistinterfacesbystatus()
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An off-by-one error flaw was found in the udevListInterfacesByStatus() function in libvirt when the number of interfaces exceeds the size of the names array. This issue can be reproduced by sending specially crafted data to the libvirt daemon, allowing an unprivileged client to perform a denial of service attack by causing the libvirt daemon to crash.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-1441 libvirt 修正版: 7.0.0-3+deb11u3
- Ubuntu UBUNTU-CVE-2024-1441 libvirt 修正版: 1.2.2-0ubuntu13.1.28+esm2
参照URL
- advisory access.redhat.com
- advisory access.redhat.com
- advisory github.com
- advisory nvd.nist.gov
- advisory security.netapp.com
- package gitlab.com
- report bugzilla.redhat.com
- web access.redhat.com
- web lists.debian.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org