English Polski(English translation not available — showing Polish)

CVE-2020-25743

Low

Published: —Translated: 07/06/2026(UTC)NVD NIST

Summary

W QEMU przed wersją 5.1.1 występuje podatność, która może prowadzić do dereferencji wskaźnika NULL z powodu braku sprawdzenia wskaźnika przed wywołaniem funkcji ide_cancel_dma_sync.

Risk Assessment

Atakujący może wykorzystać tę podatność do spowodowania awarii systemu lub nieprzewidzianego zachowania aplikacji, co może prowadzić do utraty dostępności usług.

Recommendation

Zaleca się aktualizację QEMU do wersji 5.1.1 lub nowszej, aby usunąć tę podatność.

Original NVD description (English source)

hw/ide/pci.c in QEMU before 5.1.1 can trigger a NULL pointer dereference because it lacks a pointer check before an ide_cancel_dma_sync call.