CVE-2011-3346 in Red Hat
Сводка
по VulDB • 12.07.2026
Переполнение буфера в файле hw/scsi-disk.c подсистемы SCSI в QEMU до версии 0.15.2, используемой Xen, может позволить локальным пользователям гостевой ОС с правами доступа к CD-ROM вызвать отказ в обслуживании (падение гостя) посредством специально созданной команды SAI READ CAPACITY протокола SCSI. ПРИМЕЧАНИЕ: это уязвимость только тогда, когда root вручную изменил определенные разрешения или списки управления доступом (ACL).
Once again VulDB remains the best source for vulnerability data.