CVE-2015-8745

Orta

Açıklama

VMWARE VMXNET3 paravirtüel NIC emülatör desteği ile derlenen QEMU (diğer adıyla Quick Emulator), çökme sorununa karşı savunmasızdır. Bu durum, Kesme Maske Kayıtları (Interrupt Mask Registers - IMR) okunurken meydana gelebilir. Yetkili (CAP_SYS_RAWIO) bir konuk kullanıcı, bu açığı kullanarak QEMU işlem örneğini çökertebilir ve bu da DoS ile sonuçlanabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünQemu
Yayın29 Ara 2016
İlk görülme29 Ara 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qemu qemuv ≤ 2.4.1—
debian debian_linux8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-8745 · Qemu · Dark Radar