Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции virtio_gpu_resource_attach_backing в hw/display/virtio-gpu.c эмулятора аппаратного обеспечения QEMU связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (расходование памяти) при помощи большого количества специально сформированных команд VIRTIO_GPU_CMD_RESOURCE_ATTACH_BACKING

CVE: CVE-2017-5578, BID ID:95781
CVSS v2.0: 4.9