CVE-2020-11102

QEMU versão 4.2.0

A vulnerabilidade está relacionada a um estouro de buffer no componente hw/net/tulip.c do emulador de hardware QEMU. Isso ocorre durante a cópia dos buffers tx/rx, pois o tamanho do quadro não é validado em relação ao comprimento dos dados de leitura/gravação. A exploração desse problema pode permitir que um invasor remoto acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço.

Para a versão 4.2.0 do QEMU, como solução temporária, considere desativar o componente hw/net/tulip.c até que um patch esteja disponível. Restrinja o acesso aos buffers tx/rx vulneráveis para minimizar o risco de exploração. Evite usar o componente hw/net/tulip.c na versão afetada do QEMU até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.