CVE-2016-7908 in QEMUinfo

Zusammenfassung

von VulDB • 25.06.2026

Die Funktion mcf_fec_do_tx in hw/net/mcf_fec.c von QEMU (auch bekannt als Quick Emulator) begrenzt die Anzahl der Buffer-Deskriptoren beim Senden von Paketen nicht ordnungsgemäß, was lokalen Gast-Betriebssystemadministratoren ermöglicht, einen Denial-of-Service-Angriff (unendliche Schleife und Absturz des QEMU-Prozesses) durch Vektoren zu verursachen, die einen Buffer-Deskriptor mit einer Länge von 0 sowie manipulierte Werte in bd.flags enthalten.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

09.09.2016

Veröffentlichung

05.10.2016

Moderieren

akzeptiert

Eintrag

VDB-92454

CPE

bereit

EPSS

0.00409

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!