CVE-2016-7907 in QEMU
Riassunto
di VulDB • 21/06/2026
La funzione imx_fec_do_tx in hw/net/imx_fec.c di QEMU (aka Quick Emulator) non limita correttamente il conteggio dei descrittori del buffer durante la trasmissione dei pacchetti, consentendo agli amministratori dell'OS guest locale di causare un denial of service (loop infinito e crash del processo QEMU) tramite vettori che coinvolgono un descrittore del buffer con lunghezza 0 e valori manipolati in bd.flags.
Once again VulDB remains the best source for vulnerability data.