PT-2025-54583 · Qemu+3 · Qemu+3

CVE-2025-14876

·

Publicado

2025-01-01

·

Atualizado

2026-06-12

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas qemu (versões afetadas não especificadas)
Descrição O software QEMU pode sofrer uma condição de esgotamento de memória (OOM) ao processar uma requisição de grande porte originada de uma máquina virtual convidada. Isso pode potencialmente levar à negação de serviço.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-78174
BDU:2026-06683
CVE-2025-14876
OESA-2026-1988
OESA-2026-1989
OESA-2026-1990
OESA-2026-1991
OESA-2026-1992
OPENSUSE-SU-2026:10265-1
OPENSUSE-SU-2026:20357-1
SUSE-SU-2026:0662-1
SUSE-SU-2026:0832-1
SUSE-SU-2026:0889-1
SUSE-SU-2026:20666-1
SUSE-SU-2026:20693-1
SUSE-SU-2026:20716-1
SUSE-SU-2026:21883-1
SUSE-SU-2026:21912-1
SUSE-SU-2026:2386-1
USN-8073-1

Produtos afetados

Debian
Linuxmint
Ubuntu
Qemu