Уязвимость эмулятора аппаратного обеспечения QEMU, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость эмулятора аппаратного обеспечения QEMU связана с VNC-сервером, когда клиент подключается к серверу, QEMU проверяет, превышает ли текущее количество подключений определенный порог, и если да, очищает предыдущее соединение, если предыдущее соединение оказалось на стадии подтверждения и произошло сбой, QEMU снова очищает соединение, что приводит к проблеме с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, не прошедшему проверку подлинности, вызвать отказ в обслуживании

CVE: CVE-2023-3354
CVSS v2.0: 7.8