p PatchFirst

CVE-2025-12464

CVE-2025-12464 · Qemu-kvm: stack buffer overflow in e1000 device via short frames in loopback mode

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A stack-based buffer overflow was found in the QEMU e1000 network device. The code for padding short frames was dropped from individual network devices and moved to the net core code. The issue stems from the device's receive code still being able to process a short frame in loopback mode. This could lead to a buffer overrun in the e1000_receive_iov() function via the loopback code path. A malicious guest user could use this vulnerability to crash the QEMU process on the host, resulting in a denial of service.

CVSS 6.2 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • qemu Debian:13

    Версии
    • 1:10.0.2+ds-2
    • 1:10.0.2+ds-2+deb13u1
    • 1:10.0.2+ds-2+deb13u1~bpo12+1
    • 1:10.0.3+ds-0+deb13u1
    • 1:10.0.3+ds-1
    • 1:10.0.3+ds-2
    • 1:10.0.3+ds-3
    • 1:10.0.3+ds-4
    • 1:10.0.6+ds-0+deb13u1
    • 1:10.0.6+ds-0+deb13u2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:10.0.7+ds-0+deb13u1

    Обновитесь до 1:10.0.7+ds-0+deb13u1

  • qemu Debian:14

    Версии
    • 1:10.0.2+ds-2
    • 1:10.0.3+ds-1
    • 1:10.0.3+ds-2
    • 1:10.0.3+ds-3
    • 1:10.0.3+ds-4
    • 1:10.1.0+ds-1
    • 1:10.1.0+ds-2
    • 1:10.1.0+ds-3
    • 1:10.1.0+ds-4
    • 1:10.1.0+ds-5
    • 1:10.1.0~rc0+ds-1
    • 1:10.1.0~rc0+ds-2
    • 1:10.1.0~rc0+ds-3
    • 1:10.1.0~rc0+ds-4
    • 1:10.1.0~rc1+ds-1
    • 1:10.1.0~rc1+ds-1a
    • 1:10.1.0~rc1+ds-1b
    • 1:10.1.0~rc1+ds-2
    • 1:10.1.0~rc1+ds-3
    • 1:10.1.0~rc2+ds-1
    • 1:10.1.0~rc3+ds-1
    • 1:10.1.0~rc3+ds-2
    • 1:10.1.1+ds-1
    • 1:10.1.2+ds-1
    • 1:10.1.2+ds-2
    • 1:10.1.2+ds-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:10.1.3+ds-1

    Обновитесь до 1:10.1.3+ds-1

  • qemu Ubuntu:24.04:LTS

    Версии
    • 1:8.0.4+dfsg-1ubuntu3
    • 1:8.0.4+dfsg-1ubuntu4
    • 1:8.0.4+dfsg-1ubuntu5
    • 1:8.1.3+ds-1ubuntu2
    • 1:8.2.1+ds-1ubuntu1
    • 1:8.2.1+ds-1ubuntu8
    • 1:8.2.1+ds-1ubuntu9
    • 1:8.2.2+ds-0ubuntu1
    • 1:8.2.2+ds-0ubuntu1.2
    • 1:8.2.2+ds-0ubuntu1.4
    • 1:8.2.2+ds-0ubuntu1.5
    • 1:8.2.2+ds-0ubuntu1.6
    • 1:8.2.2+ds-0ubuntu1.7
    • 1:8.2.2+ds-0ubuntu1.8
    • 1:8.2.2+ds-0ubuntu1.9
    • 1:8.2.2+ds-0ubuntu1.10
    • 1:8.2.2+ds-0ubuntu1.11
    • 1:8.2.2+ds-0ubuntu1.12
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:8.2.2+ds-0ubuntu1.13

    Обновитесь до 1:8.2.2+ds-0ubuntu1.13

  • qemu Ubuntu:25.10

    Версии
    • 1:9.2.1+ds-1ubuntu5
    • 1:10.0.2+ds-1ubuntu1
    • 1:10.0.2+ds-1ubuntu2
    • 1:10.1.0+ds-1ubuntu1
    • 1:10.1.0+ds-5ubuntu1
    • 1:10.1.0+ds-5ubuntu2
    • 1:10.1.0+ds-5ubuntu2.1
    • 1:10.1.0+ds-5ubuntu2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:10.1.0+ds-5ubuntu2.4

    Обновитесь до 1:10.1.0+ds-5ubuntu2.4

Первоисточники

Проверьте свой сервер →