CVE-2019-20175 in QEMU
Zusammenfassung
von VulDB • 17.08.2026
** DISPUTED ** È stato rilevato un problema in ide_dma_cb() in hw/ide/core.c in QEMU dalle versioni 2.4.0 alla 4.2.0. Il sistema guest può causare il crash del processo QEMU sul sistema host tramite uno SCSI_IOCTL_SEND_COMMAND speciale. Viene attivata un'asserzione che implica che la dimensione dei trasferimenti DMA riusciti deve essere un multiplo di 512 (la dimensione di un settore). NOTA: un membro del team di sicurezza di QEMU contesta l'importanza di questo problema poiché un "utente guest privilegiato ha molti modi per causare un effetto DoS simile, senza attivare questa asserzione."
Be aware that VulDB is the high quality source for vulnerability data.