CVE-2024-26328

Orta

Açıklama

QEMU 7.1.0 ile 8.2.1 sürümleri arasında bir sorun tespit edilmiştir. hw/pci/pcie_sriov.c içerisindeki register_vfs, NumVFs değerini PCI_SRIOV_TOTAL_VF olarak ayarlamamaktadır ve bu nedenle hw/nvme/ctrl.c ile olan etkileşim hatalı yönetilmektedir.

ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünQemu
Yayın19 Şub 2024
İlk görülme19 Şub 2024

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qemu qemu7.1.0 ≤ v ≤ 8.2.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-26328 · Qemu · Dark Radar