Simon Werner

Foi detectado um estouro de pilha por meio de uma vulnerabilidade de recursão infinita no emulador de dispositivo eepro100 i8255x do QEMU. Esse problema ocorre durante o processamento de comandos do controlador devido a uma falha de reentrada de DMA. A falha permite que um usuário ou processo convidado consuma ciclos de CPU ou cause a falha do processo do QEMU no host, resultando em uma negação de serviço. A maior ameaça dessa vulnerabilidade é à disponibilidade do sistema.

Foi detectada uma falha de loop infinito no emulador de placa de rede e1000 do QEMU. Esse problema ocorre durante o processamento de descritores de transmissão (tx) na função `process tx desc`, caso vários campos do descritor sejam inicializados com valores inválidos. Essa falha permite que um convidado consuma ciclos de CPU no host, resultando em uma negação de serviço. A maior ameaça dessa vulnerabilidade é à disponibilidade do sistema.