Podatności QEMU

W QEMU w urządzeniu virtio-blk wykryto podatność polegającą na braku walidacji rozmiaru deskryptorów wejściowych przed zapisem danych. Uprzywilejowany gość może wysłać spreparowane żądanie SCSI, co prowadzi do zapisu poza dozwolonym obszarem w pamięci sterty hosta.

W QEMU wykryto usterkę, w której specjalnie spreparowany obraz VMDK może wywołać odczyt poza dozwolonym zakresem pamięci. Może to prowadzić do wycieku 12 bajtów wrażliwych informacji lub do odmowy usługi (DoS).

W QEMU, w urządzeniu sieciowym e1000, wykryto przepełnienie bufora oparte na stosie. Problem wynika z faktu, że kod dopełniania krótkich ramek został przeniesiony do rdzenia sieci, ale kod odbioru urządzenia nadal może przetwarzać krótką ramkę w trybie pętli zwrotnej, co prowadzi do przepełnienia bufora w funkcji e1000_receive_iov().

QEMU w wersjach do 8.0.4 ma problem z dostępem do wskaźnika NULL w funkcji nvme_directive_receive w pliku hw/nvme/ctrl.c, ponieważ nie sprawdzono, czy grupa wytrzymałości jest skonfigurowana przed sprawdzeniem, czy elastyczne rozmieszczenie danych jest włączone.

W QEMU odkryto lukę w postaci odczytu pamięci poza granicami sterty w wirtualnym urządzeniu NVMe. Proces QEMU nie weryfikuje przesunięcia podanego przez gościa przed obliczeniem wskaźnika pamięci sterty hosta, co może prowadzić do ujawnienia dowolnej pamięci sterty w stosunku do przydzielonego bufora.