CVE-2025-12464

Nome do Software Vulnerável e Versões Afetadas QEMU (versões afetadas não especificadas)

Descrição Existe um estouro de buffer baseado em pilha no dispositivo de rede e1000 do QEMU. O problema ocorre porque o código de recebimento do dispositivo continua processando quadros curtos no modo loopback, apesar de o código de preenchimento (padding) ter sido movido. Isso pode levar a um estouro de buffer na função e1000 receive iov() através do caminho de código do loopback. Um usuário malicioso na máquina convidada poderia explorar isso para travar o processo do QEMU no host, resultando em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.