QEMU の hw/ide/core.c が ATAPI デバイスによって受け入れられるコマンドを適切に制限していないため、ゲストユーザーが、サービス拒否を引き起こしたり、特定の IDE コマンドを経由して詳細不明なその他の影響を与えたりする可能性があります。このことは、ゼロ除算エラーとインスタンスクラッシュを引き起こす、空のドライブへの WIN_READ_NATIVE_MAX コマンドの適用によって示されています。

検出

F5 Networks BIG-IP：QEMU 脆弱性（SOL51841514）

critical Nessus プラグイン ID 87433

変更ログが見つかりません