CVE-2024-49841

Ce problème affecte QEMU lors de l'exécution de machines virtuelles de périphériques sans interface (headless). Un utilisateur authentifié disposant d'un accès local au système peut provoquer une corruption de la mémoire pour potentiellement prendre le contrôle total de la VM, permettant ainsi la lecture ou la modification de n'importe quelle donnée qu'elle contient. L'attaque est relativement simple à exécuter une fois que l'attaquant dispose d'un compte à faibles privilèges sur l'hôte.