CVE-2015-6855

高 7.5CVE-2015-6855 · 06/11/2015 公開 · 17/06/2026 更新

要点

CVE-2015-6855 は qemu (qemu) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.5%（全脆弱性の 89.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qemu qemu	`≤ 2.4.1`	修正版なし

概要

hw/ide/core.c in QEMU does not properly restrict the commands accepted by an ATAPI device, which allows guest users to cause a denial of service or possibly have unspecified other impact via certain IDE commands, as demonstrated by a WIN_READ_NATIVE_MAX command to an empty drive, which triggers a divide-by-zero error and instance crash.

参考情報

lists.fedoraproject.org/pipermail/package-announce/2015-October/168602.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-October/169036.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-October/169039.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-October/169327.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-October/169341.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-September/167369.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2015-10/msg00019.html · Mailing List
debian.org/security/2015/dsa-3361 · Third Party Advisory
debian.org/security/2015/dsa-3362 · Third Party Advisory
openwall.com/lists/oss-security/2015/09/10/1 · Mailing List
openwall.com/lists/oss-security/2015/09/10/2 · Mailing List
securityfocus.com/bid/76691 · Third Party Advisory
ubuntu.com/usn/USN-2745-1 · Third Party Advisory
lists.gnu.org/archive/html/qemu-devel/2015-09/msg02479.html · Mailing List
security.gentoo.org/glsa/201602-01 · Third Party Advisory
arista.com/en/support/advisories-notices/security-advisories/1188-security-advisory-14 · Third Party Advisory

qemu のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン