CVE-2020-27617

QEMU versão 4.2.1

O problema está relacionado à função eth get gso type no componente net/eth.c do emulador de hardware QEMU, o que está associado a um cálculo incorreto dos recursos externos do emulador. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. Especificamente, um usuário do sistema operacional convidado pode provocar uma falha de asserção, permitindo que um convidado cause a falha do processo QEMU por meio de dados de pacotes que não possuem um protocolo válido da Camada 3.

Para a versão 4.2.1 do QEMU, considere desativar a função eth get gso type no componente net/eth.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente net/eth.c para minimizar o risco de exploração. Evite usar dados de pacotes que não possuam um protocolo válido de Camada 3 no processo QEMU afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.