UNKNOWNCVE-2026-5164

Virtio-win: virtio-win: denial of service via niet-gevalideerd aantal descriptors in unmap-verzoek

Platform

linux

Component

kvm-guest-drivers-windows

Er is een fout gevonden in virtio-win. De functie `RhelDoUnMap()` valideert het aantal descriptors dat door een gebruiker wordt verstrekt tijdens een unmap-verzoek niet correct. Een lokale gebruiker kan dit inputvalidatieprobleem misbruiken door een overmatig aantal descriptors te leveren, wat leidt tot een bufferoverloop. Dit kan een systeemcrash veroorzaken, wat resulteert in een Denial of Service (DoS).

Hoe te verhelpen

Geen officiële patch beschikbaar. Zoek naar tijdelijke oplossingen of monitor updates.

Bewaak uw afhankelijkheden automatisch

Ontvang meldingen wanneer nieuwe kwetsbaarheden uw projecten beïnvloeden.

Gratis beginnen