Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

i8255x（PRO100）エミュレーションのサポートでビルドされた Qemu エミュレーターは、無限ループの問題に脆弱です。これは、Command Block List（CBL）に配置されている一連のコマンドを処理する間に発生する可能性があります。各 Command Block（CB）は、リスト内の次のコマンドをポイントします。次の CB へのリンクが同じブロックをポイントしているか、チェーンに閉鎖ループがある場合は、無限ループが始まります。

ゲスト内の特権（CAP_SYS_RAWIO）ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、DoS を引き起こす恐れがあります。

検出

FreeBSD：qemu -- eepro100 NIC サポートにおけるサービス拒否脆弱（b56fe6bb-b1b1-11e5-9728-002590263bf5）

medium Nessus プラグイン ID 87704

変更ログが見つかりません