PT-2024-7651

CVE-2024-6505

Publicado

2024-07-05

Atualizado

2026-01-08

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

QEMU (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no dispositivo virtio-net do QEMU. Ao ativar o recurso RSS na placa de rede virtio-net, os dados da indirections table dentro do RSS tornam-se controláveis. A definição de valores excessivamente grandes pode causar um problema de índice fora dos limites, resultando potencialmente em acesso a estouro de pilha. Essa falha permite que um usuário com privilégios no convidado cause a falha do processo QEMU no host.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Mauro Matteo Cascella

Fornecedores