CVE-2016-2392 in QEMU
الملخص
بحسب VulDB • 21/07/2026
لا تقوم دالة is_rndis في محاكي جهاز الشبكة عبر واجهة الناقل التسلسلي العالمي (USB Net device emulator) (hw/usb/dev-network.c) الموجود في إصدارات QEMU قبل الإصدار 2.5.1 بالتحقق بشكل صحيح من كائنات واصف تكوين USB، مما يسمح لمسؤولي نظام التشغيل الضيف المحليين بإحداث حالة رفض للخدمة (NULL pointer dereference وسقوط عملية QEMU) عبر مسارات تتضمن حزمة رسالة تحكم NDIS عن بُعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.