CVE-2024-26328

Versões do QEMU de 7.1.0 a 8.2.1

O problema está relacionado a um estouro de buffer na memória dinâmica do emulador de hardware do QEMU, especificamente na função register vfs() (hw/pci/pcie sriov.c). Essa função não define NumVFs como PCI SRIOV TOTAL VF, levando a uma interação incorreta com hw/nvme/ctrl.c. A exploração desse problema pode permitir que um invasor cause uma negação de serviço. Houve relatos de atividades maliciosas direcionadas ao QEMU.

Para as versões 7.1.0 a 8.2.1 do QEMU, considere desativar a função register vfs() em hw/pci/pcie sriov.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo hw/nvme/ctrl.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.