CVE-2024-42134

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao módulo virtio-pci. O problema envolve a função vp dev->is avq estar vazia em certas instalações, especificamente quando virtio pci legacy não atribui um valor a ela. Esse vazio pode causar a falha do sistema convidado quando o comando virsh Attach device é usado. A vulnerabilidade está relacionada à função vp del vqs no arquivo virtio pci common.c, onde vp dev->is avq é usado para determinar se se trata de uma fila virtual de administração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.