CVE-2025-12464

总结

在 QEMU e1000 网络设备中发现了一个基于栈的缓冲区溢出漏洞。用于填充短帧的代码已从各个网络设备中移除，并移至网络核心代码中。该问题源于设备的接收代码在环回模式下仍能处理短帧。这可能导致通过环回代码路径在 e1000_receive_iov() 函数中发生缓冲区越界。恶意 guest 用户可利用此漏洞使主机上的 QEMU 进程崩溃，从而导致拒绝服务。

来源

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。