CVE-2021-3507

Versões do QEMU até a 6.0.0

Foi detectado um estouro de buffer de heap no emulador de disquete do QEMU. Isso poderia ocorrer na função fdctrl transfer handler() no arquivo hw/block/fdc.c durante o processamento de transferências de dados de leitura DMA da unidade de disquete para o sistema convidado. Um usuário convidado com privilégios poderia usar essa falha para travar o processo do QEMU no host, resultando em um cenário de negação de serviço ou em um possível vazamento de informações da memória do host.

Para versões do QEMU até a 6.0.0, como solução temporária, considere desativar a função fdctrl transfer handler() até que um patch esteja disponível. Restrinja o acesso ao componente hw/block/fdc.c para minimizar o risco de exploração. Evite usar o emulador de disquete até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.