csirt@kutim:~/threat-intel/cve/CVE-2015-6815

Katalog CVE

CVSS 3.5 · Low EPSS 0,98%

Kerentanan Loop with Unreachable Exit Condition ('Infinite Loop') pada qemu, fedoraproject fedora +9 lainnya. Skor CVSS 3.1 3.5 (Low) menurut NVD.

Deskripsi (NVD)

The process_tx_desc function in hw/net/e1000.c in QEMU before 2.4.0.1 does not properly process transmit descriptor data when sending a network packet, which allows attackers to cause a denial of service (infinite loop and guest crash) via unspecified vectors.

Rincian

Terbit di NVD
31 Januari 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
3.5 (Low), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop')
EPSS (30 hari)
0,98% peluang dieksploitasi; lebih tinggi dari 61,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qemu qemu Semua versi sebelum 2.4.0.1
fedoraproject fedora Versi 21
fedoraproject fedora Versi 22
fedoraproject fedora Versi 23
novell suse linux enterprise software development kit Versi 11.0 sp3
novell suse linux enterprise software development kit Versi 11.0 sp4
novell suse linux enterprise software development kit Versi 12.0
novell suse linux enterprise debuginfo Versi 11.0 sp3
novell suse linux enterprise debuginfo Versi 11.0 sp4
novell suse linux enterprise desktop Versi 11.0 sp3
novell suse linux enterprise desktop Versi 11.0 sp4
novell suse linux enterprise desktop Versi 12.0
novell suse linux enterprise server Versi 11.0 sp3
novell suse linux enterprise server Versi 11.0 sp4
novell suse linux enterprise server Versi 12.0
canonical ubuntu linux Versi 12.04
canonical ubuntu linux Versi 14.04
canonical ubuntu linux Versi 15.04
redhat openstack Versi 5.0
redhat openstack Versi 6.0
redhat openstack Versi 7.0
redhat enterprise linux Versi 5.0
redhat enterprise linux Versi 6.0
redhat enterprise linux Versi 7.0
xen xen Versi 4.4.3
xen xen Versi 4.5.1
arista eos Versi 4.12
arista eos Versi 4.13
arista eos Versi 4.14
arista eos Versi 4.15

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.