CVE-2016-7908 in QEMU
요약
\~에 의해 VulDB • 2026. 06. 25.
QEMU(aka Quick Emulator)의 hw/net/mcf_fec.c에 있는 mcf_fec_do_tx 함수는 패킷 전송 시 버퍼 설명자(count) 수를 적절히 제한하지 않아, 길이가 0인 버퍼 설명자와 bd.flags 필드의 조작된 값을 사용하는 벡터를 통해 로컬 게스트 OS 관리자가 서비스 거부(무한 루프 및 QEMU 프로세스 충돌)를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.