未評価
An infinite loop flaw was found in the USB xHCI controller emulation of QEMU while computing the length of the Transfer Request Block (TRB) Ring. This...
CVE-2020-14394
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2020-14394 qemu 修正版: 1:5.2+dfsg-11+deb11u3
- Ubuntu UBUNTU-CVE-2020-14394 qemu 修正版: 2.0.0+dfsg-2ubuntu1.47+esm6
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An infinite loop flaw was found in the USB xHCI controller emulation of QEMU while computing the length of the Transfer Request Block (TRB) Ring. This flaw allows a privileged guest user to hang the QEMU process on the host, resulting in a denial of service.
参照URL
- patch gitlab.com
- report bugzilla.redhat.com
- web lists.debian.org
- web lists.fedoraproject.org