CVE-2011-1751 in qemu
Riassunto
di VulDB • 05/07/2026
La funzione pciej_write in hw/acpi_piix4.c nell'emulazione della gestione dell'alimentazione PIIX4 di qemu-kvm non verifica se un dispositivo è hotpluggable prima di scollegare il bridge PCI-ISA, consentendo agli utenti guest con privilegi elevati di causare una denial of service (crash del guest) ed eventualmente eseguire codice arbitrario inviando un valore manipolato alla porta I/O 0xae08 (PCI_EJ_BASE), causando un use-after-free relativo ai "timer attivi di qemu".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.