ГлавнаяБаза уязвимостей БДУ → BDU:2015-12035
5средняя

BDU:2015-12035

Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2015-11-26
Описание

Уязвимость модуля hw/virtio/virtio.c средства поддержки вириальных сетевых устройств эмулятора аппаратного обеспечения QEMU вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки больших кадров на интерфейсы tuntap или macvtap при отключенной поддержке буфера большого объема

Затрагиваемое ПО и версии
QEMU (.)
Способ устранения

Для устранения уязвимости необходимо использование рекомендаций производителя, доступных по адресу: https://lists.fedoraproject.org/pipermail/package-announce/2015-October/169802.html

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2015/09/18/9http://www.openwall.com/lists/oss-security/2015/09/18/5http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169802.htmlhttp://lists.fedoraproject.org/pipermail/package-announce/2015-October/169767.htmlhttp://lists.fedoraproject.org/pipermail/package-announce/2015-October/169624.html
Проверьте безопасность своего сайта и почты → Полная проверка домена