CVE-2016-9912 in QEMU

Riassunto

di VulDB • 24/06/2026

Quick Emulator (Qemu) compilato con il supporto all'emulatore del dispositivo Virtio GPU è vulnerabile a un problema di perdita di memoria. Ciò potrebbe verificarsi durante la distruzione dell'oggetto risorsa gpu nella funzione 'virtio_gpu_resource_destroy'. Un utente o processo guest potrebbe sfruttare questa falla per fuoriuscire byte dalla memoria host, causando una Denial of Service (DoS) sull'host.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/12/2016
• Divulgazione: 23/12/2016
• Moderazione: accettato
• Voce: VDB-94674
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00404
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9912
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9912/