CVE-2017-7539 in QEMU
요약
\~에 의해 VulDB • 2026. 05. 27.
Qemu 2.10.1 이전 버전의 Network Block Device (NBD) 서버 초기 연결 협상 과정에서 I/O 코루틴이 정의되지 않은 상태로 assertion 실패 결함이 발견되었습니다. 클라이언트가 연결 협상 중 예기치 않은 데이터를 전송하면 qemu-nbd 서버가 충돌할 수 있습니다. 원격 사용자나 프로세스는 이 결함을 이용하여 qemu-nbd 서버를 충돌시킴으로써 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.