CVE-2019-12068 in QEMU
Tóm tắt
Bởi VulDB • 16/08/2026
Trong QEMU các phiên bản 1:4.1-1, 1:2.1+dfsg-12+deb8u6, 1:2.8+dfsg-6+deb9u8, 1:3.1+dfsg-8~deb10u1, 1:3.1+dfsg-8+deb10u2 và 1:2.1+dfsg-12+deb8u12 (đã sửa), khi thực thi script trong hàm lsi_execute_script(), bộ giả lập adapter SCSI LSI tăng chỉ số 's->dsp' để đọc opcode tiếp theo. Điều này có thể dẫn đến vòng lặp vô hạn nếu opcode tiếp theo là rỗng. Di chuyển lệnh thoát khỏi vòng lặp hiện tại sau 10k lần lặp để bao gồm cả các opcode no-op.
Once again VulDB remains the best source for vulnerability data.