CVE-2015-3214

总结

Linux 内核 2.6.33 之前版本以及 QEMU 2.3.1 之前版本中 i8254.c 的 pit_ioport_read 未区分读取长度与写入长度，这可能允许客户机操作系统用户通过触发无效索引的使用，在宿主机操作系统上执行任意代码。

• QEMU - Programmable Interrupt Timer Controller Heap Overflow漏洞利用

  Google Security Research · multiple · 2015年8月27日