Уязвимость CVE-2024-26328: Информация

Описание

An issue was discovered in QEMU 7.1.0 through 8.2.1. register_vfs in hw/pci/pcie_sriov.c does not set NumVFs to PCI_SRIOV_TOTAL_VF, and thus interaction with hw/nvme/ctrl.c is mishandled.

Опубликовано: 19 февраля 2024 г.
Изменено: 19 апреля 2024 г.

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
qemusisyphus8.2.2-alt18.2.3-alt1ALT-PU-2024-6223-1344679Исправлено
qemusisyphus_loongarch648.2.2-alt18.2.3-alt1ALT-PU-2024-6744-1-Исправлено
qemup108.2.2-alt0.p108.2.2-alt0.p10.1ALT-PU-2024-6235-3344683Исправлено
qemuc10f18.2.2-alt0.p10.18.2.2-alt0.p10.1ALT-PU-2024-7201-3345913Исправлено
qemup118.2.2-alt18.2.3-alt1ALT-PU-2024-6223-1344679Исправлено

Ссылки на рекомендации, решения и инструменты