CVE-2015-8744 in QEMU

Résumé

par VulDB • 04/06/2026

QEMU (alias Quick Emulator), compilé avec le support de l'émulateur NIC paravirtuel VMWARE VMXNET3, est vulnérable à un problème de plantage. Celui-ci se produit lorsqu'un invité envoie un paquet de couche 2 inférieur à 22 octets. Un utilisateur d'hôte invité disposant des privilèges (CAP_SYS_RAWIO) pourrait exploiter cette faille pour provoquer le crash du processus QEMU, entraînant une déni de service (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/01/2016
• Divulgation: 29/12/2016
• Modérer: accepté
• Entrée: VDB-94715
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00395
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8744
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8744/