Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции !megasas_handle_dcmd в hw/scsi/megasas.c эмулятора аппаратного обеспечения QEMU связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (расходование памяти) с помощью специально сформированных команд MegaRAID Firmware Interface (MFI)

CVE: CVE-2017-5856, BID ID:95999
CVSS v2.0: 4.9