CVE-2015-7295

中 5.0CVE-2015-7295 · 09/11/2015 公開 · 17/06/2026 更新

要点

CVE-2015-7295 は qemu (qemu) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.8%（全脆弱性の 92.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qemu qemu	`≤ 2.4.1`	修正版なし

概要

hw/virtio/virtio.c in the Virtual Network Device (virtio-net) support in QEMU, when big or mergeable receive buffers are not supported, allows remote attackers to cause a denial of service (guest network consumption) via a flood of jumbo frames on the (1) tuntap or (2) macvtap interface.

参考情報

lists.fedoraproject.org/pipermail/package-announce/2015-October/169624.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-October/169767.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-October/169802.html · Third Party Advisory
debian.org/security/2016/dsa-3469 · Third Party Advisory
debian.org/security/2016/dsa-3470 · Third Party Advisory
debian.org/security/2016/dsa-3471 · Third Party Advisory
openwall.com/lists/oss-security/2015/09/18/5 · Mailing List
openwall.com/lists/oss-security/2015/09/18/9 · Mailing List
securityfocus.com/bid/82672 · Third Party Advisory
security.gentoo.org/glsa/201602-01 · Third Party Advisory

qemu のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2015-7295 は qemu (qemu) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：4.8%（全脆弱性の 92.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

qemu

≤ 2.4.1

修正版なし

qemu のその他の脆弱性

すべて見る →