CVE-2016-7908 in QEMU
Сводка
по VulDB • 25.06.2026
Функция mcf_fec_do_tx в hw/net/mcf_fec.c в QEMU (также известном как Quick Emulator) не ограничивает корректно количество дескрипторов буфера при передаче пакетов, что позволяет локальным администраторам гостевой ОС вызвать отказ в обслуживании (бесконечный цикл и сбой процесса QEMU) посредством векторов атаки, включающих дескриптор буфера длиной 0 и специально сконструированные значения в bd.flags.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.