Проблема повторного входа DMA была обнаружена в эмуляции контроллера NVM Express (NVME) в QEMU. Этот CVE аналогичен CVE-2021-3750 и, как и …

Проблема повторного входа DMA была обнаружена в эмуляции контроллера NVM Express (NVME) в QEMU. Этот CVE аналогичен CVE-2021-3750 и, как и он, когда повторный вход вызывает функцию сброса nvme_ctrl_reset(), структуры данных будут освобождены, что приведет к проблеме использования после освобождения. Злонамеренный гость может использовать этот недостаток для аварийного завершения процесса QEMU на хосте, что приведет к условию отказа в обслуживании или, потенциально, к выполнению произвольного кода в контексте процесса QEMU на хосте.