Non évaluée
An infinite loop flaw was found in the USB xHCI controller emulation of QEMU while computing the length of the Transfer Request Block (TRB) Ring. This...
CVE-2020-14394
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2020-14394 qemu Corrigé dans: 1:5.2+dfsg-11+deb11u3
- Ubuntu UBUNTU-CVE-2020-14394 qemu Corrigé dans: 2.0.0+dfsg-2ubuntu1.47+esm6
Description d'origine La description telle que publiée par la source (souvent en anglais).
An infinite loop flaw was found in the USB xHCI controller emulation of QEMU while computing the length of the Transfer Request Block (TRB) Ring. This flaw allows a privileged guest user to hang the QEMU process on the host, resulting in a denial of service.
Références
- patch gitlab.com
- report bugzilla.redhat.com
- web lists.debian.org
- web lists.fedoraproject.org