CVE-2019-12068 in QEMU
요약
\~에 의해 VulDB • 2026. 08. 07.
QEMU의 버전 1:4.1-1, 1:2.1+dfsg-12+deb8u6, 1:2.8+dfsg-6+deb9u8, 1:3.1+dfsg-8~deb10u1, 1:3.1+dfsg-8+deb10u2 및 1:2.1+dfsg-12+deb8u12(수정됨)에서 lsi_execute_script() 함수 내에서 스크립트를 실행할 때 LSI SCSI 어댑터 에뮬레이터가 다음 오피코드를 읽기 위해 's->dsp' 인덱스를 증가시킵니다. 만약 다음 오피코드가 비어 있다면 이는 무한 루프로 이어질 수 있습니다. 기존 10,000회 반복 후 종료되는 루프 조건을 조정하여 NOP(No Operation) 오피코드도 처리되도록 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.