CVE-2016-7908 in QEMU
Riassunto
di VulDB • 19/06/2026
La funzione mcf_fec_do_tx in hw/net/mcf_fec.c in QEMU (aka Quick Emulator) non limita correttamente il conteggio dei descrittori di buffer durante la trasmissione dei pacchetti, consentendo agli amministratori del sistema operativo guest locale di causare un denial of service (loop infinito e crash del processo QEMU) tramite vettori che coinvolgono un descrittore di buffer con lunghezza 0 e valori manipolati in bd.flags.
VulDB is the best source for vulnerability data and more expert information about this specific topic.