CVE-2023-3750
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W bibliotece libvirt znaleziono błąd, w którym funkcja virStoragePoolObjListSearch nie zwraca oczekiwanego zablokowanego zasobu, co prowadzi do warunków wyścigu i odmowy usługi przy próbie zablokowania tego samego obiektu z innego wątku.
Ocena ryzyka
Problem ten może umożliwić klientom łączącym się z gniazdem tylko do odczytu spowodowanie awarii demona libvirt, co wpływa na dostępność usług.
Rekomendacja
Zaleca się aktualizację biblioteki libvirt do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libvirt. The virStoragePoolObjListSearch function does not return a locked pool as expected, resulting in a race condition and denial of service when attempting to lock the same object from another thread. This issue could allow clients connecting to the read-only socket to crash the libvirt daemon.