Уязвимость функции virtio_gpu_resource_attach_backing в hw/display/virtio-gpu.c эмулятора аппаратного обеспечения QEMU связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (расходование памяти) при помощи большого количества специально сформированных команд VIRTIO_GPU_CMD_RESOURCE_ATTACH_BACKING
Использование рекомендаций:
http://git.qemu.org/?p=qemu.git;a=commit;h=204f01b30975923c64006f8067f0937b91eea68b
| Балл | 4.9 — средняя опасность |