PT-2020-6733 · Libvirt+4 · Libvirt+4
Publicado
2020-03-25
·
Atualizado
2024-11-13
·
CVE-2020-12430
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões 4.10.0 a 6.0 do libvirt
Descrição
O problema está relacionado a um vazamento de memória na API
virDomainListGetStats do libvirt, responsável por recuperar estatísticas de domínio ao gerenciar convidados QEMU. Essa falha permite que usuários sem privilégios, com uma conexão somente leitura, causem um vazamento de memória no comando domstats, resultando em uma potencial negação de serviço. O vazamento de memória é causado pela liberação incorreta da memória antes da remoção da última referência.Recomendações
Para as versões 4.10.0 a 6.0 do libvirt, atualize para a versão 6.1.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API
virDomainListGetStats para minimizar o risco de exploração. Evite usar o comando domstats até que o problema seja resolvido.Correção
DoS
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Suse
Ubuntu
Libvirt