CVE-2016-4020
Beschrijving NL
De functie patch_instruction in hw/i386/kvmvapic.c in QEMU initialiseert de variabele imm32 niet, waardoor lokale beheerders van het gastbesturingssysteem gevoelige informatie uit het hoststackgeheugen kunnen verkrijgen door toegang te krijgen tot het Task Priority Register (TPR).
Origineel (Engels) tonen
The patch_instruction function in hw/i386/kvmvapic.c in QEMU does not initialize the imm32 variable, which allows local guest OS administrators to obtain sensitive information from host stack memory by accessing the Task Priority Register (TPR).