CVE-2023-3750
Orta
Açıklama
libvirt içerisinde bir açık bulundu. virStoragePoolObjListSearch fonksiyonu, beklendiği gibi kilitli bir havuz döndürmemektedir; bu durum, aynı nesneyi başka bir iş parçacığından kilitlemeye çalışırken bir yarış durumu (race condition) ve hizmet reddine (denial of service) yol açmaktadır. Bu sorun, salt okunur sokete bağlanan istemcilerin libvirt daemon'ını çökertmesine izin verebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Redhat Libvirt
Yayın24 Tem 2023
İlk görülme24 Tem 2023
Zayıflık türüCWE-667CWE-667
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat libvirt | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.