CVE-2019-20485

Versões do libvirt anteriores à 6.0.0

O problema está relacionado ao tratamento incorreto da retenção de uma tarefa de monitoramento durante uma consulta a um agente convidado no arquivo qemu/qemu driver.c. Isso permite que invasores provoquem uma negação de serviço, resultando no bloqueio da API.

Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de consulta do agente convidado para minimizar o risco de exploração.