PT-2024-9748 · Dpdk+8 · Dpdk'S Vhost Library+8
Maxime Coquelin
·
Publicado
2024-11-28
·
Atualizado
2025-12-30
·
CVE-2024-11614
CVSS v3.1
7.4
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Biblioteca Vhost do DPDK (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha de leitura fora dos limites no recurso de descarregamento de checksum da biblioteca Vhost do DPDK. Isso permite que um convidado não confiável ou comprometido cause uma falha no vSwitch do hipervisor ao falsificar descritores Virtio, provocando leituras fora dos limites. Um invasor com uma VM maliciosa usando um driver Virtio pode travar o lado do usuário do vhost enviando um pacote com uma solicitação de descarregamento de checksum de transmissão (Tx) e um deslocamento
csum start inválido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Dpdk'S Vhost Library
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu