CVE-2016-4002
KrytyczneStreszczenie
Przepełnienie bufora w funkcji mipsnet_receive w pliku hw/net/mipsnet.c w QEMU, gdy karta sieciowa gościa jest skonfigurowana do akceptacji dużych pakietów, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria QEMU) lub potencjalne wykonanie dowolnego kodu za pomocą pakietu większego niż 1514 bajtów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wywołania awarii systemu lub wykonania nieautoryzowanego kodu, co stanowi poważne zagrożenie dla stabilności i bezpieczeństwa środowiska wirtualnego.
Rekomendacja
Zaleca się aktualizację QEMU do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz ograniczenie rozmiaru akceptowanych pakietów w konfiguracji karty sieciowej gościa.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the mipsnet_receive function in hw/net/mipsnet.c in QEMU, when the guest NIC is configured to accept large packets, allows remote attackers to cause a denial of service (memory corruption and QEMU crash) or possibly execute arbitrary code via a packet larger than 1514 bytes.