CVE-2015-7512
KrytyczneStreszczenie
Przepełnienie bufora w funkcji pcnet_receive w QEMU, gdy karta sieciowa gościa ma większy MTU, umożliwia zdalnym atakującym spowodowanie awarii systemu operacyjnego gościa lub wykonanie dowolnego kodu poprzez wysłanie dużego pakietu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii systemu operacyjnego gościa, co prowadzi do przerwy w dostępności usług. Istnieje również ryzyko wykonania dowolnego kodu, co może prowadzić do dalszych kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację QEMU do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy i ograniczyć MTU dla kart sieciowych gości, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the pcnet_receive function in hw/net/pcnet.c in QEMU, when a guest NIC has a larger MTU, allows remote attackers to cause a denial of service (guest OS crash) or execute arbitrary code via a large packet.