一、 漏洞 CVE-2024-4467 基础信息
漏洞标题
Qemu: 'qemu-img info' 导致主机文件读写
来源：AIGC 神龙大模型
漏洞描述信息
在QEMU磁盘映像工具（qemu-img）的“info”命令中发现了一个缺陷。如果包含描述QMP块设备的`json:{}`值的特别构造的图像文件，则可能会导致主机上的qemu-img进程消耗大量内存或CPU时间，从而导致服务拒绝或向现有外部文件读写。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H
来源：AIGC 神龙大模型
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：AIGC 神龙大模型
漏洞标题
Qemu-kvm: 'qemu-img info' leads to host file read/write
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A flaw was found in the QEMU disk image utility (qemu-img) 'info' command. A specially crafted image file containing a `json:{}` value describing block devices in QMP could cause the qemu-img process on the host to consume large amounts of memory or CPU time, leading to denial of service or read/write to an existing external file.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：美国国家漏洞数据库 NVD
漏洞标题
QEMU 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU存在资源管理错误漏洞。攻击者利用该漏洞导致主机上的 qemu-img 进程消耗大量内存或 CPU 时间，从而导致拒绝服务或对现有外部文件的读取或写入。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-4467 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-4467 的情报信息