Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

NE2000 NIC エミュレーションのサポートでビルドされた Qemu エミュレーターは、無限ループの問題に脆弱です。これは、ネットワーク上でパケットを受信する際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS を引き起こす恐れがあります。

NE2000 NIC エミュレーションのサポートでビルドされた Qemu エミュレーターは、ヒープバッファオーバーフローの問題に脆弱です。これは、ネットワーク上でパケットを受信する際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を利用して、Qemu インスタンスをクラッシュさせたり、ホスト上で任意のコードを実行したりする可能性があります。

検出

FreeBSD：qemu -- NE2000 NIC サポートにおけるサービス拒否脆弱（6aa3322f-b150-11e5-9728-002590263bf5）

medium Nessus プラグイン ID 87697

変更ログが見つかりません