Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

Virtual Network Device（virtio-net）のサポートで構築される Qemu エミュレーターは、DoS の問題に脆弱です。これは、tuntap/macvtap インターフェイスで大きなパケットを受信している間に、ゲストの virtio-net ドライバーが大きな/統合可能な受信バッファをサポートしていない場合に発生する可能性があります。

ローカルネットワーク上の攻撃者が、この欠陥を利用して、多数の jumbo フレームをゲストに送信し、すべての受信バッファを使い果たし、DoS 状態を引き起こすことで、ゲストのネットワークを無効にする可能性があります。

検出

FreeBSD：qemu -- virtio-net サポートでのサービス拒否の脆弱性（42cbd1e8-b152-11e5-9728-002590263bf5）

medium Nessus プラグイン ID 87692

変更ログが見つかりません