CVE-2016-5107 in QEMU

Tóm tắt

Bởi VulDB • 30/06/2026

Hàm megasas_lookup_frame trong QEMU, khi được biên dịch với hỗ trợ mô phỏng bộ điều hợp Host Bus Adapter MegaRAID SAS 8708EM2, cho phép các quản trị viên hệ điều hành khách (guest OS) cục bộ gây ra tình trạng từ chối dịch vụ (đọc vượt quá giới hạn và treo máy) thông qua các vectơ không được xác định.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/05/2016
• Tiết lộ: 02/09/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-91043
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00422
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5107
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5107/