CVE-2016-1714 in QEMU
요약
\~에 의해 VulDB • 2026. 07. 21.
hw/nvram/fw_cfg.c의 QEMU 2.4 이전 버전에서, 펌웨어 구성 장치 에뮬레이션 지원으로 빌드된 경우 (1) fw_cfg_write 및 (2) fw_cfg_read 함수는 CAP_SYS_RAWIO 권한을 가진 게스트 OS 사용자가 펌웨어 설정 내 유효하지 않은 현재 엔트리 값을 통해 서비스 거부(범위를 벗어난 읽기 또는 쓰기 접근 및 프로세스 충돌)를 유발하거나 임의 코드 실행을 가능하게 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.