Nome do software vulnerável e versões afetadas:
QEMU (versões afetadas não especificadas)
Descrição:
Foi detectada uma falha no QEMU, nos dispositivos virtio-scsi, virtio-blk e virtio-crypto. O tamanho de `virtqueue push`, conforme definido em `virtio scsi complete req`, `virtio blk req complete` e `virtio crypto req complete`, pode ser maior do que o tamanho real dos dados enviados ao convidado. Isso pode levar a um vazamento de informações devido a dados não inicializados no `bounce.buffer`. Os invasores podem causar uma falha no sistema ou executar código.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.