PT-2024-2717

CVE-2024-1441

·

Publicado

2024-03-01

·

Atualizado

2026-08-19

Descrição por

CVSS 3.1
6.2
Média
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
libvirt (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha do tipo “off-by-one” na função udevListInterfacesByStatus() da biblioteca libvirt. Essa falha ocorre quando o número de interfaces excede o tamanho da matriz names. Um cliente sem privilégios pode explorar essa vulnerabilidade enviando dados especialmente criados para o daemon libvirt, o que lhe permite realizar um ataque de negação de serviço ao causar a falha do daemon libvirt.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-193: Off-by-one Error
Identificadores relacionados
CVE-2024-1441
BDU:2024-02834
ALSA-2024:2560
ALT-PU-2024-3419
ALT-PU-2024-3467
ALT-PU-2024-3772
ALT-PU-2024-4683
ALT-PU-2024-4685
ALT-PU-2024-6159
AZL-35848
AZL-38602
DLA-3778-1
INFSA-2024_2560
OESA-2024-1391
OESA-2024-1469
OPENSUSE-SU-2024:13759-1
RHSA-2024:2560
RHSA-2024_2560
RLSA-2024:2560
SUSE-SU-2024:1005-1
SUSE-SU-2024_1005-1
SUSE-SU-2024:1099-1
SUSE-SU-2024_1099-1
USN-6734-1
USN-6734-2
USN-8652-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com