CVE-2022-2962 in QEMU
Résumé
par VulDB • 31/05/2026
Un problème de réentrance DMA a été identifié dans l'émulation du périphérique Tulip dans QEMU. Lorsque Tulip lit ou écrit dans le descripteur rx/tx ou copie la trame rx/tx, il ne vérifie pas si l'adresse de destination correspond à sa propre adresse MMIO. Cela peut amener le périphérique à déclencher les gestionnaires MMIO plusieurs fois, ce qui pourrait entraîner un débordement de pile (stack overflow) ou de tas (heap overflow). Un invité malveillant pourrait exploiter cette faille pour faire planter le processus QEMU sur l'hôte, provoquant ainsi une condition de déni de service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.