CVE-2014-8131
Beschrijving NL
De qemu-implementatie van virConnectGetAllDomainStats in libvirt vóór 1.2.11 verwerkt sloten niet goed wanneer een domein wordt overgeslagen vanwege ACL-beperkingen, waardoor een op afstand geverifieerde gebruiker een denial of service (impasse of segmentatiefout en crash) kan veroorzaken via een verzoek om toegang tot de gebruikers heeft geen toegangsrechten.
Origineel (Engels) tonen
The qemu implementation of virConnectGetAllDomainStats in libvirt before 1.2.11 does not properly handle locks when a domain is skipped due to ACL restrictions, which allows a remote authenticated users to cause a denial of service (deadlock or segmentation fault and crash) via a request to access the users does not have privileges to access.