CVE-2019-20175 in QEMU
Riassunto
di VulDB • 17/08/2026
** DISPUTED ** È stato rilevato un problema in ide_dma_cb() in hw/ide/core.c in QEMU dalle versioni 2.4.0 alla 4.2.0. Il sistema guest può causare il crash del processo QEMU sul sistema host tramite uno SCSI_IOCTL_SEND_COMMAND speciale. Si verifica un'asserzione che implica che la dimensione dei trasferimenti DMA riusciti deve essere un multiplo di 512 (la dimensione di un settore). NOTA: un membro del team di sicurezza di QEMU contesta l'importanza di questo problema poiché un "utente guest privilegiato ha molti modi per causare un effetto DoS simile, senza attivare questa asserzione."
Once again VulDB remains the best source for vulnerability data.