CVE-2025-12464
Qemu-kvm: लूपबैक मोड में शॉर्ट फ्रेम्स के माध्यम से e1000 डिवाइस में स्टैक बफर ओवरफ्लो
- प्रकाशित
- 31 अक्टू॰ 2025
- अद्यतन
- 31 अग॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 29 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 7.3%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
QEMU e1000 नेटवर्क डिवाइस में एक स्टैक-आधारित बफर ओवरफ्लो पाया गया। शॉर्ट फ्रेम्स को पैड करने का कोड व्यक्तिगत नेटवर्क डिवाइस से हटाकर नेट कोर कोड में स्थानांतरित कर दिया गया था। यह समस्या डिवाइस के रिसीव कोड से उत्पन्न होती है, जो लूपबैक मोड में अभी भी एक शॉर्ट फ्रेम को प्रोसेस करने में सक्षम है। इससे लूपबैक कोड पथ के माध्यम से e1000_receive_iov() फ़ंक्शन में बफर ओवररन हो सकता है। एक दुर्भावनापूर्ण गेस्ट उपयोगकर्ता इस भेद्यता का उपयोग होस्ट पर QEMU प्रक्रिया को क्रैश करने के लिए कर सकता है, जिसके परिणामस्वरूप सेवा से इनकार (denial of service) होता है।
स्रोत
- 1day-archiveअनुसंधान
तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।