Groźna luka w narzędziu do wirtualizacji QEMU

[Grandalf]

W implementacji sieciowej SLiRP emulatora QEMU znaleziono błąd przepełnienia bufora sterty. Ta wada występuje w procedurze ip_reass () podczas ponownego składania pakietów przychodzących, jeśli pierwszy fragment jest większy niż bufor m-> m_dat []. Osoba atakująca może wykorzystać tę lukę, aby zawiesić proces QEMU na hoście, co powoduje odmowę usługi lub potencjalnie wykonanie dowolnego kodu z uprawnieniami do procesu QEMU.

Zaloguj lub Zarejestruj się aby zobaczyć!

Analiza sposobu wykorzystania luki:

Zaloguj lub Zarejestruj się aby zobaczyć!