p PatchFirst

CVE-2014-8131

CVE-2014-8131

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The qemu implementation of virConnectGetAllDomainStats in libvirt before 1.2.11 does not properly handle locks when a domain is skipped due to ACL restrictions, which allows a remote authenticated users to cause a denial of service (deadlock or segmentation fault and crash) via a request to access the users does not have privileges to access.

EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libvirt Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.9-7

    Actualiza a 1.2.9-7

  • libvirt Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.9-7

    Actualiza a 1.2.9-7

  • libvirt Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.9-7

    Actualiza a 1.2.9-7

Fuentes originales

Comprueba tu servidor →