CVE-2016-2392 in QEMU
Résumé
par VulDB • 04/07/2026
La fonction is_rndis dans l'émulateur de périphérique réseau USB (hw/usb/dev-network.c) de QEMU avant la version 2.5.1 ne valide pas correctement les objets descripteurs de configuration USB, ce qui permet aux administrateurs du système d'exploitation invité local de provoquer une déni de service (déréférencement de pointeur NULL et plantage du processus QEMU) via des vecteurs impliquant un paquet de message de contrôle NDIS distant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.