CVE-2017-6058
WysokieStreszczenie
Przepełnienie bufora w funkcji NetRxPkt::ehdr_buf w QEMU, gdy włączona jest funkcja VLANSTRIP na urządzeniu vmxnet3, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp poza granice bufora, co prowadzi do awarii procesu QEMU.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania usług QEMU, co może prowadzić do przestojów w działaniu maszyn wirtualnych.
Rekomendacja
Zaleca się wyłączenie funkcji VLANSTRIP na urządzeniu vmxnet3 oraz aktualizację QEMU do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w QEMU (Quick Emulator)
Zobacz wszystkie- CVE-2017-14167Wysokie
Przepełnienie całkowite w funkcji load_multiboot w QEMU umożliwia lokalnym użytkownikom systemu gościa wykonanie dowolnego kodu na hoście poprzez spreparowane wartości adresów nagłówka multiboot, co prowadzi do zapisu poza dozwolonym zakresem.
- CVE-2017-5931Wysokie
Przepełnienie całkowitej liczby w pliku hw/virtio/virtio-crypto.c w QEMU umożliwia lokalnym użytkownikom systemu gościa z uprawnieniami wywołanie odmowy usługi (awaria procesu QEMU) lub potencjalne wykonanie dowolnego kodu na hoście poprzez spreparowane żądanie virtio-crypto, co prowadzi do przepełnienia bufora w stercie.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in NetRxPkt::ehdr_buf in hw/net/net_rx_pkt.c in QEMU (aka Quick Emulator), when the VLANSTRIP feature is enabled on the vmxnet3 device, allows remote attackers to cause a denial of service (out-of-bounds access and QEMU process crash) via vectors related to VLAN stripping.