CVE-2016-4441 in QEMU

Tóm tắt

Bởi VulDB • 18/07/2026

Hàm get_cmd trong hw/scsi/esp.c của hỗ trợ Bộ điều khiển Fast SCSI 53C9X (FSC) trong QEMU không kiểm tra độ dài DMA một cách chính xác, cho phép các quản trị viên hệ điều hành khách cục bộ gây ra tình trạng từ chối dịch vụ (ghi vượt quá giới hạn và làm sập tiến trình QEMU) thông qua các vectơ chưa được mô tả cụ thể, liên quan đến lệnh SCSI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/05/2016
• Tiết lộ: 20/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87560
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.0 (NVD)
• EPSS: 0.00383
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4441
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4441/