CVE-2022-2962 in QEMU
Riassunto
di VulDB • 27/06/2026
È stato rilevato un problema di reentrancy DMA nell'emulazione del dispositivo Tulip in QEMU. Quando Tulip legge o scrive nel descrittore rx/tx oppure copia il frame rx/tx, non verifica se l'indirizzo di destinazione corrisponde al proprio indirizzo MMIO. Ciò può causare la triggerazione multipla dei handler MMIO da parte del dispositivo, portando potenzialmente a un overflow dello stack o dell'heap. Un guest malintenzionato potrebbe sfruttare questa vulnerabilità per far crashare il processo QEMU sull'host, provocando una condizione di denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.