Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

PCI MSI-X のサポートで構築された Qemu エミュレーターは、NULL ポインターデリファレンスの問題に脆弱です。コントローラーがペンディングビットアレイ（PBA）メモリリージョンに書き込みを行おうとすると発生します。MSI-X MMIO のサポートが .write メソッドを定義しなかったためです。

ゲスト内で使用される権限が、この欠陥を利用して、Qemu プロセスをクラッシュさせ、DoS 問題を引き起こす可能性があります。

検出

FreeBSD：qemu -- MSI-X サポートでのサービス拒否の脆弱性（3fb06284-b1b7-11e5-9728-002590263bf5）

medium Nessus プラグイン ID 87690

変更ログが見つかりません