Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

AMD PC-Net II イーサネットコントローラーサポートと共に構築された Qemu エミュレーターは、ヒープバッファオーバーフローの欠陥に対して脆弱です。ループバックモードでパケットを受信中に、これは CRC コードを受信バッファに追加します。所定のデータサイズが受信バッファサイズと同じである場合、追加された CRC コードは、この「s->buffer」配列を超える 4 バイトを上書きします。

ゲスト内の権限のある（CAP_SYS_RAWIO）ユーザーがこの欠陥を利用して、Qemu インスタンスをクラッシュさせ、結果として DoS を引き起こしたり、ホストの Qemu プロセスの権限で任意のコードを実行したりする可能性があります。

AMD PC-Net II エミュレーター（hw/net/pcnet.c）は、リモートホスト（非ループバックモード）からパケットを受信している間、受信データサイズを検証できません。これによってバッファオーバーフローの問題が発生します。これにより、Qemu プロセスの権限で、ホスト上で任意のコードが実行される可能性があります。ゲスト NIC により大きい MTU 制限を設定する必要があります。

リモートユーザーがこの欠陥を利用して、ゲストインスタンスをクラッシュさせて DoS を引き起こしたり、Qemu プロセスの権限で、リモートホスト上で任意のコードを実行したりする可能性があります。

検出

FreeBSD：qemu および xen-tools -- AMD PC-Net II NIC サポートのサービス拒否の脆弱性（405446f4-b1b3-11e5-9728-002590263bf5）

critical Nessus プラグイン ID 87691

依存が見つかりません