| CNNVD-ID编号 | CNNVD-201511-140 | CVE编号 | CVE-2015-7295 |
| 发布时间 | 2015-11-10 | 更新时间 | 2020-09-10 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | qemu | ||
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU的Virtual Network Device(virtio-net)support中的hw/virtio/virtio.c文件存在安全漏洞。当程序不支持较大的或可合并的接收缓冲区时，远程攻击者可借助tuntap或macvtap接口上大量的jumbo帧利用该漏洞造成拒绝服务（虚拟机网络消耗）。
目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：
http://www.qemu.org/
来源:BID
来源:MLIST
来源:GENTOO
来源:FEDORA
链接：http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169624.html
来源:MLIST
来源:DEBIAN
来源:DEBIAN
来源:FEDORA
链接：http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169802.html
来源:DEBIAN
计算
安全
数据库
网络和加速
企业服务
