PT-2024-6082 · Qemu+10 · Qemu Nbd Server+10
Michal Findra
·
Publicado
2024-08-02
·
Atualizado
2026-06-16
·
CVE-2024-7409
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
QEMU NBD Server (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha no QEMU NBD Server, permitindo um ataque de negação de serviço (DoS) por meio de sincronização inadequada durante o fechamento do soquete quando um cliente mantém um soquete aberto enquanto o servidor é desconectado. Esse problema está relacionado a erros de sincronização e pode ser explorado por um invasor remoto para causar uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Qemu Nbd Server
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu