CVE-2013-4526

Les machines virtuelles QEMU utilisant des versions antérieures à la 1.7.2 sont affectées par une faille de corruption de mémoire dans le contrôleur de stockage AHCI. Un attaquant non authentifié disposant d'un accès réseau peut déclencher cette faille en envoyant des données spécialement conçues lors d'une migration de VM, ce qui pourrait provoquer le plantage de l'hôte ou l'exécution de code arbitraire. L'attaque est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.