CVE-2016-8576

2016-11-0421:59:00

Google

osv.dev

JSON

The xhci_ring_fetch function in hw/usb/hcd-xhci.c in QEMU (aka Quick Emulator) allows local guest OS administrators to cause a denial of service (infinite loop and QEMU process crash) by leveraging failure to limit the number of link Transfer Request Blocks (TRB) to process.

CPENameOperatorVersion
qemueq0.10.6-r0
qemueq0.10.6-r1
qemueq0.10.6-r2
qemueq0.11.0-r0
qemueq0.11.1-r0
qemueq0.11.1-r1
qemueq0.12.3-r0
qemueq0.12.4-r0
qemueq0.12.5-r0
qemueq0.13.0-r0

Name	Operator	Version
qemu	eq	0.10.6-r0
qemu	eq	0.10.6-r1
qemu	eq	0.10.6-r2
qemu	eq	0.11.0-r0
qemu	eq	0.11.1-r0
qemu	eq	0.11.1-r1
qemu	eq	0.12.3-r0
qemu	eq	0.12.4-r0
qemu	eq	0.12.5-r0
qemu	eq	0.13.0-r0