Błąd w serwerze QEMU NBD umożliwia atak typu DoS poprzez niewłaściwą synchronizację przy zamykaniu gniazda.
CVE-2024-7409
Producent w źródle: Nieustalony
Obserwuj — dlaczego?
CVSS 7,5 · EPSS 1,03 % · rekomendacja wg zapisanej polityki
Śledź zmiany informacji i zalecenia producenta. Rekomendacja dotyczy rekordu w źródłach; nie potwierdza podatności Twojego zasobu.
Co to oznacza?
Błąd w serwerze QEMU NBD umożliwia atak typu DoS poprzez niewłaściwą synchronizację przy zamykaniu gniazda.
Automatyczne streszczenie · zweryfikuj opis źródłowy poniżej.Czy może mnie dotyczyć?
Sprawdź producenta, dokładny produkt, wersję i konfigurację w oficjalnym opisie. Dopasowanie kategorii lub producenta jest orientacyjne.
Co sprawdzić i zrobić?
- Potwierdź, czy używasz produktu i dotkniętej wersji.
- Sprawdź aktualne advisory, poprawkę i ewentualne środki ograniczające ryzyko u producenta.
- Jeśli podatność Cię dotyczy, zaplanuj zmianę i weryfikację zgodnie z procedurą organizacji.
Nie mamy potwierdzonego advisory producenta. Zacznij od referencji NVD i sprawdź źródło zalecenia.
Dane techniczne i opis źródłowy
- CVSS
- 7,5 · Źródło nieustalone
- Wektor CVSS
- Nieustalone
- EPSS
- 1,03 % · model z nieustalonego dnia
- Polityka rekomendacji
- action-2026-10-p1
- Przechowywanie
- Bieżący rekord
Opis NVD
A flaw was found in the QEMU NBD Server. This vulnerability allows a denial of service (DoS) attack via improper synchronization during socket closure when a client keeps a socket open as the server is taken offline.
EPSS opisuje prognozowane prawdopodobieństwo zaobserwowania wykorzystania w ciągu kolejnych 30 dni. Nie jest prawdopodobieństwem włamania do Twojego urządzenia.