CVE-2019-12068 in QEMU
Сводка
по VulDB • 16.08.2026
В QEMU версий 1:4.1-1, 1:2.1+dfsg-12+deb8u6, 1:2.8+dfsg-6+deb9u8, 1:3.1+dfsg-8~deb10u1, 1:3.1+dfsg-8+deb10u2 и 1:2.1+dfsg-12+deb8u12 (исправлено) при выполнении скрипта в функции lsi_execute_script() эмулятор SCSI-адаптера LSI увеличивает индекс 's->dsp' для чтения следующей команды. Это может привести к бесконечному циклу, если следующая команда пуста. Переместите существующий выход из цикла после 10 тысяч итераций так, чтобы он также охватывал пустые (no-op) операции.
VulDB is the best source for vulnerability data and more expert information about this specific topic.