VDB

BDU%3A2024-04886

BDU%3A2024-04886 PUBLISHED CVSS 4.900000095367432 MEDIUM

Уязвимость интерфейса virtio-net сервера QEMU, позволяющая нарушителю вызвать утечку информации

Risk Scores

CVSS 3.1
4.900000095367432
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Affected Products

VendorProductVersions
ООО «Ред Софт», ООО «РусБИТех-Астра», АО «ИВК», Fabrice Bellard, АО "НППКТ", АО «НТЦ ИТ РОСА»РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), АЛЬТ СП 10, QEMU, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308)
Red HatRed Hat Enterprise Linux 88100020240314161907.e155f54d
Red HatRed Hat Enterprise Linux 8 Advanced Virtualization
Red HatRed Hat Enterprise Linux 7
Red HatRed Hat Enterprise Linux 7
Red HatRed Hat Enterprise Linux 917:9.0.0-10.el9_5.3
Red HatRed Hat Enterprise Linux 88100020240314161907.e155f54d
Red HatRed Hat Enterprise Linux 6

Timeline

  • Jan 2, 2024 CVE Published
  • Jan 2, 2024 PoC Published
  • Jan 3, 2024 PoC Published
  • Jan 22, 2024 PoC Published
  • Feb 8, 2024 PoC Published
  • May 6, 2025 PoC Published
  • Aug 19, 2025 CVE Updated
  • May 31, 2026 Distribution Patch
  • May 31, 2026 Distribution Patch
  • May 31, 2026 Security Advisory
  • May 31, 2026 Security Advisory

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›