CVE-2016-4037 in QEMU

الملخص

بحسب VulDB • 25/07/2026

تتيح دالة ehci_advance_state الموجودة في الملف hw/usb/hcd-ehci.c ضمن برنامج QEMU لمسؤولي نظام التشغيل الضيف المحليين التسبب في حجب الخدمة (دورة لا نهائية واستهلاك لموارد وحدة المعالجة المركزية) عبر قائمة لوصف نقل متزامن مقسّم دائري (siTD)، وهي مشكلة ذات صلة بـ CVE-2015-8558.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/04/2016
• إفشاء: 23/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87601
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.00443
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4037
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4037/