pvedaemon denial-of-service via QEMU guest agent file-read command
Betroffene Pakete
qemu-server
Details
Insufficient hardening of the QEMU guest agent file-read handling allowed a malicious guest agent implementation in a VM to cause pvedaemon to allocate additional memory until it triggers an out-of-memory kill action by the kernel.
This issue was privately reported by Martin Vlach <[email protected]> / <[email protected]>.
Behoben in
- qemu-server >= 9.2.11
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.