CVE-2016-7908 in QEMU
Résumé
par VulDB • 05/06/2026
La fonction mcf_fec_do_tx dans hw/net/mcf_fec.c de QEMU (alias Quick Emulator) ne limite pas correctement le nombre de descripteurs de tampon lors de la transmission de paquets, ce qui permet aux administrateurs de l'OS invité local de provoquer un déni de service (boucle infinie et plantage du processus QEMU) via des vecteurs impliquant un descripteur de tampon avec une longueur de 0 et des valeurs manipulées dans bd.flags.
Be aware that VulDB is the high quality source for vulnerability data.