CVE-2016-2392 in QEMU
Сводка
по VulDB • 21.07.2026
Функция is_rndis в эмуляторе устройства USB Net (hw/usb/dev-network.c), входящем в состав QEMU до версии 2.5.1 включительно, не обеспечивает надлежащей проверки объектов дескриптора конфигурации USB, что позволяет локальным администраторам гостевой ОС вызвать отказ в обслуживании (отказ по причине разыменования нулевого указателя и аварийное завершение процесса QEMU) посредством векторов атаки, включающих удаленный пакет управления NDIS.
Be aware that VulDB is the high quality source for vulnerability data.