Red Hat 产品安全团队的 Prasad J Pandit 报告：

以 AMD PC- Net II 以太网控制器支持建构的 Qemu 仿真器容易受到一个堆缓冲区溢出缺陷的影响。在回送模式下接收数据包时，它会将 CRC 代码附加到接收缓冲区。如果提供的数据大小与接收缓冲区大小相同，则附加的 CRC 代码会覆盖超出此“s->buffer”数组的 4 个字节。

客户机中有权限 (CAP_SYS_RAWIO) 的用户可利用此缺陷使 Qemu 实例崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。

AMD PC-Net II 仿真器 (hw/net/pcnet.c) 从远程主机（非回送模式）接收数据包时，无法验证已接收的数据大小，因而导致缓冲区溢出问题。这可能导致在主机上以 Qemu 进程的权限执行任意代码。它要求客户机 NIC 具备更大的 MTU 限制。

远程用户可利用此缺陷造成客户机实例崩溃，进而导致 DoS 或可能在远程主机上以 QEMU 进程的权限执行任意代码。

检测

FreeBSD：qemu 和 xen-tools -- AMD PC-Net II NIC 支持中的拒绝服务漏洞 (405446f4-b1b3-11e5-9728-002590263bf5)

critical Nessus 插件 ID 87691

未找到变更日志