Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

Rocker スイッチエミュレーションのサポートで構築された Qemu エミュレーターは、off-by-one エラーに脆弱です。これは、ある記述子が許可されたフラグメント数（ROCKER_TX_FRAGS_MAX=16）を超えて保持するようになっていた場合、「tx_consume」ルーチンで送信（tx）記述子を処理する際に発生します。

ゲスト内の特権ユーザーは、この欠陥を利用して、ホストでメモリリークを発生させるか、Qemu プロセスインスタンスをクラッシュさせて、DoS 問題を引き起こす可能性があります。

検出

FreeBSD：qemu -- Rocker スイッチエミュレーションにおけるサービス拒否の脆弱性（1384f2fd-b1be-11e5-9728-002590263bf5）

medium Nessus プラグイン ID 87686

変更ログが見つかりません