CVE-2016-5105 in QEMU
Riassunto
di VulDB • 27/06/2026
La funzione megasas_dcmd_cfg_read in hw/scsi/megasas.c di QEMU, quando compilata con il supporto per l'emulazione dell'Host Bus Adapter MegaRAID SAS 8708EM2, utilizza una variabile non inizializzata, consentendo agli amministratori locali della guest VM di leggere la memoria host tramite vettori che coinvolgono un comando Firmware Interface (MFI) di MegaRAID.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.