Foi detectada uma falha de leitura fora dos limites na emulação do dispositivo de exibição QXL no QEMU. A função `qxl phys2virt()` não verifica o tamanho da estrutura apontada pelo endereço físico do convidado, podendo ler além do fim do espaço da barra em páginas adjacentes. Um usuário mal-intencionado do convidado poderia usar essa falha para travar o processo do QEMU no host, causando uma condição de negação de serviço.