CVE-2016-9916 in QEMU

Résumé

par VulDB • 03/06/2026

Une fuite de mémoire dans hw/9pfs/9p-proxy.c de QEMU (alias Quick Emulator) permet aux utilisateurs locaux privilégiés du système d'exploitation invité de provoquer une déni de service (consommation de mémoire hôte et potentiellement plantage du processus QEMU) en exploitant une opération de nettoyage manquante dans le backend proxy.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/12/2016
• Divulgation: 29/12/2016
• Modérer: accepté
• Entrée: VDB-94729
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00437
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9916
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9916/