| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| qemu | = 0.1.0= 0.1.1= 0.1.2= 0.1.3= 0.1.4= 0.1.5= 0.1.6= 0.10.0= 0.10.1= 0.10.2= 0.10.3= 0.10.4= 0.10.5= 0.10.6= 0.11.0= 0.11.0-rc0= 0.11.0-rc1= 0.11.0-rc2= 0.11.1= 0.12.0= 0.12.1= 0.12.2= 0.12.3= 0.12.4= 0.12.5= 0.13.0= 0.14.0= 0.14.1= 0.15.0= 0.2.0= 0.3.0= 0.4.0= 0.4.1= 0.4.2= 0.4.3= 0.5.0= 0.5.1= 0.5.2= 0.5.3= 0.5.4= 0.5.5= 0.6.0= 0.6.1= 0.7.0= 0.7.1= 0.7.2= 0.8.0= 0.8.1= 0.8.2= 0.9.0= 0.9.1= 0.9.1-5= 1.0= 1.0.1= 1.1 |
The pciej_write function in hw/acpi_piix4.c in the PIIX4 Power Management emulation in qemu-kvm does not check if a device is hotpluggable before unplugging the PCI-ISA bridge, which allows privileged guest users to cause a denial of service (guest crash) and possibly execute arbitrary code by sending a crafted value to the 0xae08 (PCI_EJ_BASE) I/O port, which leads to a use-after-free related to "active qemu timers."
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí