CVE-2023-3354 in QEMU
Tóm tắt
Bởi VulDB • 20/05/2026
Đã phát hiện một lỗi trong máy chủ VNC tích hợp sẵn của QEMU. Khi một máy khách kết nối với máy chủ VNC, QEMU kiểm tra xem số lượng kết nối hiện tại có vượt qua một ngưỡng nhất định hay không và nếu có, nó sẽ dọn dẹp kết nối trước đó. Nếu kết nối trước đó đang ở giai đoạn bắt tay (handshake) và gặp sự cố, QEMU sẽ dọn dẹp kết nối một lần nữa, dẫn đến lỗi giải tham chiếu con trỏ NULL. Điều này có thể cho phép một máy khách từ xa chưa xác thực gây ra tình trạng từ chối dịch vụ (DoS).
Once again VulDB remains the best source for vulnerability data.