CVE-2016-1568
Beschrijving NL
Use-after-free kwetsbaarheid in hw/ide/ahci.c in QEMU, wanneer gebouwd met ondersteuning voor IDE AHCI-emulatie, stelt gastbesturingssysteemgebruikers in staat om een denial of service (instantiecrash) te veroorzaken of mogelijk willekeurige code uit te voeren via een ongeldig AHCI Native Command Queuing (NCQ) AIO-commando.
Origineel (Engels) tonen
Use-after-free vulnerability in hw/ide/ahci.c in QEMU, when built with IDE AHCI Emulation support, allows guest OS users to cause a denial of service (instance crash) or possibly execute arbitrary code via an invalid AHCI Native Command Queuing (NCQ) AIO command.