CVE-2025-12464
Qemu-kvm: переполнение стекового буфера в устройстве e1000 через короткие кадры в режиме loopback
- Опубликовано
- 31 окт. 2025 г.
- Обновлено
- 31 авг. 2026 г.
- Назначение CNA
- redhat
- Наблюдены доказательства
- 29 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HНизкий · следующие 30 дней
- Процентиль
- 7,3 %
- Дата модели
- 23 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В сетевом устройстве e1000 эмулятора QEMU обнаружено переполнение буфера на основе стека. Код для дополнения коротких кадров был удалён из отдельных сетевых устройств и перенесён в основную часть сетевого кода. Проблема связана с тем, что код приёма устройства всё ещё может обрабатывать короткий кадр в режиме loopback. Это может привести к переполнению буфера в функции e1000_receive_iov() через путь выполнения loopback. Вредоносный гость может использовать эту уязвимость для аварийного завершения процесса QEMU на хосте, что приводит к отказу в обслуживании.
Источники
- 1day-archiveИсследования
Технические разборы и анализ первопричин недавно раскрытых CVE — реверс-инжиниринг патчей, создание proof-of-concept и документирование техник эксплуатации в окне 1-day.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.