CVE-2019-20808

QEMU versão 4.1.0

O problema é uma falha de leitura fora dos limites na implementação da ATI VGA. Ela ocorre na rotina ati cursor define() durante o tratamento de operações de gravação MMIO por meio da chamada de retorno ati mm write(). Um usuário mal-intencionado poderia explorar essa falha para travar o processo do QEMU, resultando em uma negação de serviço.

Para a versão 4.1.0 do QEMU, como solução temporária, considere desativar a função ati cursor define() até que um patch esteja disponível. Restrinja o acesso à implementação da ATI VGA para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.