CVE-2024-6519

Średnie

Opublikowano: —Przetłumaczono: 06/07/2026(UTC)NVD NIST

Streszczenie

W emulacji kontrolera SCSI LSI53C895A w QEMU wykryto podatność use-after-free. Może ona prowadzić do awarii lub ucieczki z maszyny wirtualnej.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania awarii systemu gościa lub uzyskania dostępu do hosta, co stanowi poważne ryzyko dla izolacji środowisk wirtualizowanych.

Rekomendacja

Zaleca się natychmiastową aktualizację QEMU do wersji zawierającej poprawkę dla CVE-2024-6519. Jeśli aktualizacja nie jest możliwa, należy rozważyć wyłączenie emulacji kontrolera LSI53C895A.

Oryginalny opis (angielski, źródło NVD)

A use-after-free vulnerability was found in the QEMU LSI53C895A SCSI Host Bus Adapter emulation. This issue can lead to a crash or VM escape.