NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-26328
Summary

An issue was discovered in QEMU 7.1.0 through 8.2.1. register_vfs in hw/pci/pcie_sriov.c does not set NumVFs to PCI_SRIOV_TOTAL_VF, and thus interaction with hw/nvme/ctrl.c is mishandled.

Publication Date Feb. 19, 2024, 2:15 p.m.
Registration Date Feb. 19, 2024, 4 p.m.
Last Update Nov. 21, 2024, 6:02 p.m.
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
Fabrice Bellard の QEMU における境界外書き込みに関する脆弱性
Title Fabrice Bellard の QEMU における境界外書き込みに関する脆弱性
Summary

Fabrice Bellard の QEMU には、境界外書き込みに関する脆弱性が存在します。

Possible impacts サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

参考情報を参照して適切な対策を実施してください。

Publication Date Feb. 19, 2024, midnight
Registration Date May 9, 2025, 9:44 a.m.
Last Update May 9, 2025, 9:44 a.m.
Affected System
Fabrice Bellard
QEMU 7.1.0 から 8.2.1
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2025年05月09日]
  掲載
May 9, 2025, 9:44 a.m.