| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| qemu | = 0.1.0= 0.1.1= 0.1.2= 0.1.3= 0.1.4= 0.1.5= 0.1.6= 0.10.0= 0.10.1= 0.10.2= 0.10.3= 0.10.4= 0.10.5= 0.10.6= 0.11.0= 0.11.0-rc0= 0.11.0-rc1= 0.11.0-rc2= 0.11.1= 0.12.0= 0.12.1= 0.12.2= 0.12.3= 0.12.4= 0.12.5= 0.13.0= 0.14.0= 0.14.1= 0.15.0= 0.2.0= 0.3.0= 0.4.0= 0.4.1= 0.4.2= 0.4.3= 0.5.0= 0.5.1= 0.5.2= 0.5.3= 0.5.4= 0.5.5= 0.6.0= 0.6.1= 0.7.0= 0.7.1= 0.7.2= 0.8.0= 0.8.1= 0.8.2= 0.9.0= 0.9.1= 0.9.1-5= 1.0= 1.0.1= 1.1 |
The pciej_write function in hw/acpi_piix4.c in the PIIX4 Power Management emulation in qemu-kvm does not check if a device is hotpluggable before unplugging the PCI-ISA bridge, which allows privileged guest users to cause a denial of service (guest crash) and possibly execute arbitrary code by sending a crafted value to the 0xae08 (PCI_EJ_BASE) I/O port, which leads to a use-after-free related to "active qemu timers."
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン