CVE-2012-0029

Les machines virtuelles exécutant QEMU-KVM avec l'émulation réseau e1000 sont concernées. Un attaquant ayant un accès local au système d'exploitation invité peut envoyer des paquets réseau spécialement conçus pour faire planter l'hôte ou potentiellement exécuter du code arbitraire sur la machine hôte. La mise en œuvre nécessite un effort modéré et suppose que l'attaquant dispose déjà d'une session authentifiée au sein de la VM invitée.