Red Hat 產品安全性團隊的 Prasad J Pandit 報告：

以 AMD PC- Net II 乙太網路控制器支援建構的 Qemu 模擬器容易受到一個堆積緩衝區溢位瑕疵影響。在回送模式下接收封包時，它會將 CRC 程式碼附加到接收緩衝區。如果提供的資料大小與接收緩衝區大小相同，則附加的 CRC 程式碼會覆寫超出此 's->buffer' 陣列的 4 個位元組。

來賓中有權限 (CAP_SYS_RAWIO) 的使用者可利用此瑕疵，損毀 Qemu 執行個體，進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。

AMD PC-Net II 模擬器 (hw/net/pcnet.c) 在從遠端主機 (非回送模式) 接收封包時，無法驗證已接收的資料大小，因而導致緩衝區溢位問題。這可能會導致在主機上，以 Qemu 處理程序的權限執行任意程式碼。它會要求來賓 NIC 具備更大的 MTU 限制。

遠端使用者可利用此瑕疵損毀來賓執行個體，進而導致 DoS 或可能在遠端主機上，以 QEMU 處理程序的權限執行任意程式碼。

偵測

FreeBSD：qemu 和 xen-tools -- AMD PC-Net II NIC 支援中的拒絕服務弱點 (405446f4-b1b3-11e5-9728-002590263bf5)

critical Nessus Plugin ID 87691

找不到變更記錄