Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость в hw/ide/ahci.c эмулятора аппаратного обеспечения QEMU связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код (аварийное завершение работы) в результате некорректной команды AHCI Native Command Queuing (NCQ) AIO

CVE: CVE-2016-1568, RHSA-2016:0088, Security Tracker ID:1034859
CVSS v2.0: 9.3