CVE-2021-3750

Versões do QEMU anteriores à 7.0.0

Foi detectada uma falha de reentrada de DMA na emulação do controlador USB EHCI do QEMU. O EHCI não verifica se o ponteiro de buffer se sobrepõe à sua região MMIO ao transferir os pacotes USB. Conteúdo malicioso pode ser gravado nos registros do controlador e desencadear ações indesejáveis, como reinicialização, enquanto o dispositivo ainda estiver transferindo pacotes. Isso pode, em última instância, levar a um problema de uso após liberação (use-after-free). Um usuário mal-intencionado poderia usar essa falha para travar o processo do QEMU no host, resultando em uma condição de negação de serviço, ou potencialmente executar código arbitrário dentro do contexto do processo do QEMU no host.

Para versões do QEMU anteriores à 7.0.0, atualize para a versão 7.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à emulação do controlador USB EHCI para minimizar o risco de exploração. Evite usar conteúdo malicioso que possa desencadear ações indesejáveis nos registros do controlador até que o problema seja resolvido.