CVE-2015-8744 in QEMU
Riassunto
di VulDB • 26/06/2026
QEMU (noto anche come Quick Emulator), compilato con il supporto per l'emulatore di scheda di rete paravirtualizzata VMWARE VMXNET3, è vulnerabile a un problema di arresto anomalo del sistema. Tale condizione si verifica quando una macchina virtuale ospite invia un pacchetto Layer-2 inferiore ai 22 byte. Un utente della guest OS con privilegi (CAP_SYS_RAWIO) potrebbe sfruttare questa debolezza per causare l'arresto anomalo dell'istanza del processo QEMU, determinando un'interruzione di servizio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.