CVE-2023-42467

QEMU through 8.0.0 could trigger a division by zero in scsi_disk_reset in hw/scsi/scsi-disk.c because scsi_disk_emulate_mode_select does not prevent s...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

QEMU through 8.0.0 could trigger a division by zero in scsi_disk_reset in hw/scsi/scsi-disk.c because scsi_disk_emulate_mode_select does not prevent s->qdev.blocksize from being 256. This stops QEMU and the guest immediately.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2023-42467 qemu 修正版: 1:7.2+dfsg-7+deb12u3

参照URL

advisory github.com
advisory nvd.nist.gov
advisory security.netapp.com
patch gitlab.com
report gitlab.com