PT-2024-34707 · Freebsd · Freebsd

Synacktiv · Publicado 2024-11-12 · Atualizado 2024-11-26 · CVE-2024-51563

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

A função virtio vq recordon está sujeita a uma condição de corrida entre o momento da verificação e o momento do uso (TOCTOU).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2024-51563

Produtos afetados

Freebsd

Referências · 7

• https://t.me/cvenotify/102615 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20250207-0008 · Nota
• https://freebsd.org/security/advisories/FreeBSD-SA-24:17.bhyve.asc · Nota
• https://twitter.com/CVEnew/status/1856355655055225099 · Publicação no Twitter
• https://t.me/cvedetector/10623 · Publicação no Telegram
• https://security.freebsd.org/advisories/FreeBSD-SA-24:17.bhyve.asc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-51563 · Nota de Segurança