vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 デバイスのバッファオーバーフロー はじめに 以下の文書では、VirtualBox v5.1.22（v5.1.24 で修正済み）で発見されたバグについて詳しく説明します。このバグは、ゲストデバイスエミュレーションコンポーネント DevE1000（ Intel 82540EM イーサネットコントローラエミュレーション ）内の関数 e1kFallbackAddToFrame に存在し、攻撃者によって制御されたゲスト OS がホスト上でバッファオーバーフローを引き起こす可能性があります。 このバグは、Oracle によって...