QEMU Virtual Function 缓冲区溢出漏洞

[y1ong]

• 漏洞编号: CVE-2024-26327
• 危害定级: 高危
• 漏洞标签: 发布预警 公开漏洞
• 披露日期: 2024-02-19
• 信息来源: https://www.oscs1024.com/cm
• 推送原因: 漏洞创建

漏洞描述

QEMU 是开源的通用模拟器。在QEMU中，NumVFs指可以分配给虚拟机使用的虚拟化资源的数量，TotalVFs指硬件设备支持的最大虚拟功能数量。
QEMU 7.1.0至8.2.1版本中，hw/pci/pcie_sriov.c 文件中的register_vfs函数对客户机（虚拟机）写入的NumVFs大于TotalVFs的情况处理不当，导致在Virtual Function实现中发生缓冲区溢出，对虚拟机具有访问权限的攻击者可利用该漏洞执行任意代码或造成拒绝服务。

参考链接

1. https://www.oscs1024.com/hd/MPS-hoib-8kje
2. https://nvd.nist.gov/vuln/detail/CVE-2024-26327
3. https://lore.kernel.org/all/20240214-reuse-v4-5-89ad093a07f4%40daynix.com