CVE-2023-40360
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
QEMU w wersjach do 8.0.4 ma problem z dostępem do wskaźnika NULL w funkcji nvme_directive_receive w pliku hw/nvme/ctrl.c, ponieważ nie sprawdzono, czy grupa wytrzymałości jest skonfigurowana przed sprawdzeniem, czy elastyczne rozmieszczenie danych jest włączone.
Ocena ryzyka
Brak odpowiednich sprawdzeń może prowadzić do awarii aplikacji lub nieprzewidzianego zachowania, co stwarza ryzyko dla stabilności systemu.
Rekomendacja
Zaleca się aktualizację QEMU do wersji 8.0.5 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
QEMU through 8.0.4 accesses a NULL pointer in nvme_directive_receive in hw/nvme/ctrl.c because there is no check for whether an endurance group is configured before checking whether Flexible Data Placement is enabled.