CVE-2024-11614
CVE-2024-11614 · Dpdk: denial of service from malicious guest on hypervisors using dpdk vhost library
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An out-of-bounds read vulnerability was found in DPDK's Vhost library checksum offload feature. This issue enables an untrusted or compromised guest to crash the hypervisor's vSwitch by forging Virtio descriptors to cause out-of-bounds reads. This flaw allows an attacker with a malicious VM using a virtio driver to cause the vhost-user side to crash by sending a packet with a Tx checksum offload request and an invalid csum_start offset.
CVSS 7.4 · Alta · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
fast datapath for red hat enterprise linux 8
- Versiones
- ≥ 0:3.1.0-159.el8fdp: No afectada (rpm)
Sin corrección publicada
fast datapath for red hat enterprise linux 9
- Versiones
- ≥ 0:3.1.0-149.el9fdp: No afectada (rpm)
Sin corrección publicada
fast datapath for red hat enterprise linux 9
- Versiones
- ≥ 0:3.3.0-92.el9fdp: No afectada (rpm)
Sin corrección publicada
fast datapath for red hat enterprise linux 9
- Versiones
- ≥ 0:3.4.0-48.el9fdp: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8
- Versiones
- ≥ 0:23.11-2.el8_10: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.6 advanced mission critical update support
- Versiones
- ≥ 0:21.11-3.el8_6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.6 telecommunications update service
- Versiones
- ≥ 0:21.11-3.el8_6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.6 update services for sap solutions
- Versiones
- ≥ 0:21.11-3.el8_6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.8 extended update support
- Versiones
- ≥ 0:21.11-4.el8_8: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 2:23.11-2.el9_5: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.0 update services for sap solutions
- Versiones
- ≥ 2:21.11-3.el9_0: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.2 extended update support
- Versiones
- ≥ 2:22.11-4.el9_2: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.4 extended update support
- Versiones
- ≥ 2:23.11-2.el9_4: No afectada (rpm)
Sin corrección publicada
fast datapath for rhel 7
Sin corrección publicada
fast datapath for rhel 8
Sin corrección publicada
fast datapath for rhel 9
Sin corrección publicada
red hat openshift container platform 4
Sin corrección publicada
dpdk Debian:12
- Versiones
- 22.11.1-2
- 22.11.2-1
- 22.11.2-2
- 22.11.2-2~deb12u1
- 22.11.2-3
- 22.11.3-1
- 22.11.3-1~deb12u1
- 22.11.3-2
- 22.11.4-1~deb12u1
- 22.11.5-1~deb12u1
- 22.11.6-1~deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 22.11.7-1~deb12u1
Actualiza a 22.11.7-1~deb12u1
dpdk Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.11.1-1
Actualiza a 24.11.1-1
dpdk Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.11.1-1
Actualiza a 24.11.1-1
dpdk Ubuntu:22.04:LTS
- Versiones
- 20.11.3-0ubuntu1
- 20.11.3-0ubuntu3
- 21.11-1
- 21.11-1build1
- 21.11.1-0ubuntu0.3
- 21.11.2-0ubuntu0.22.04.1
- 21.11.3-0ubuntu0.22.04.1
- 21.11.4-0ubuntu0.22.04.1
- 21.11.6-0ubuntu0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 21.11.6-0ubuntu0.22.04.2
Actualiza a 21.11.6-0ubuntu0.22.04.2
dpdk Ubuntu:24.04:LTS
- Versiones
- 22.11.3-1
- 22.11.3-2
- 23.11-1
- 23.11-1build2
- 23.11-1build3
- Intervalos de versiones afectados
- ECOSYSTEM: < 23.11-1ubuntu0.1
Actualiza a 23.11-1ubuntu0.1
Fuentes originales
- https://access.redhat.com/errata/RHSA-2025:0208
- https://access.redhat.com/errata/RHSA-2025:0209
- https://access.redhat.com/errata/RHSA-2025:0210
- https://access.redhat.com/errata/RHSA-2025:0211
- https://access.redhat.com/errata/RHSA-2025:0220
- https://access.redhat.com/errata/RHSA-2025:0221
- https://access.redhat.com/errata/RHSA-2025:0222
- https://access.redhat.com/errata/RHSA-2025:3963
- https://access.redhat.com/errata/RHSA-2025:3964
- https://access.redhat.com/errata/RHSA-2025:3965
- https://access.redhat.com/errata/RHSA-2025:3970
- https://access.redhat.com/security/cve/CVE-2024-11614
- https://bugzilla.redhat.com/show_bug.cgi?id=2327955
- http://www.openwall.com/lists/oss-security/2024/12/17/3
- https://nvd.nist.gov/vuln/detail/CVE-2024-11614