中 5.5

A flaw was found in the QEMU Virtio PCI Bindings (hw/virtio/virtio-pci.c). An improper release...

CVE-2024-4693 SecPulse初出 2024年5月10日

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2024-4693 qemu 修正版あり

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in the QEMU Virtio PCI Bindings (hw/virtio/virtio-pci.c). An improper release and use of the irqfd for vector 0 during the boot process leads to a guest triggerable crash via vhost_net_stop(). This flaw allows a malicious guest to crash the QEMU process on the host.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

web access.redhat.com
web bugzilla.redhat.com
web security.netapp.com
web nvd.nist.gov
web security.netapp.com
web github.com