Veracode Vulnerability DatabaseVERACODE:11615Denial Of Service (DoS)
2.1 Low
CVSS2
Access Vector
LOCAL
Access Complexity
LOW
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
PARTIAL
AV:L/AC:L/Au:N/C:N/I:N/A:P
qemu-kvm-rhev is vulnerable to denial of service (DoS) attacks. The vulnerability exists as the sosendto function in slirp/udp.c in QEMU before 2.1.2 allows local users to cause a denial of service (NULL pointer dereference) by sending a udp packet with a value of 0 in the source port and address, which triggers access of an uninitialized socket.
References
lists.nongnu.org/archive/html/qemu-devel/2014-09/msg03543.html
lists.nongnu.org/archive/html/qemu-devel/2014-09/msg04598.html
lists.nongnu.org/archive/html/qemu-devel/2014-09/msg04707.html
rhn.redhat.com/errata/RHSA-2015-0349.html
rhn.redhat.com/errata/RHSA-2015-0624.html
www.debian.org/security/2014/dsa-3044
www.debian.org/security/2014/dsa-3045
www.ubuntu.com/usn/USN-2409-1
access.redhat.com/errata/RHSA-2015:0349
access.redhat.com/errata/RHSA-2015:0624
access.redhat.com/security/cve/CVE-2014-3640
access.redhat.com/security/updates/classification/#important
bugzilla.redhat.com/show_bug.cgi?id=1003432
bugzilla.redhat.com/show_bug.cgi?id=1013157
bugzilla.redhat.com/show_bug.cgi?id=1024599
bugzilla.redhat.com/show_bug.cgi?id=1029987
bugzilla.redhat.com/show_bug.cgi?id=1032855
bugzilla.redhat.com/show_bug.cgi?id=1039745
bugzilla.redhat.com/show_bug.cgi?id=1047748
bugzilla.redhat.com/show_bug.cgi?id=1052041
bugzilla.redhat.com/show_bug.cgi?id=1055532
bugzilla.redhat.com/show_bug.cgi?id=1057425
bugzilla.redhat.com/show_bug.cgi?id=1061827
bugzilla.redhat.com/show_bug.cgi?id=1064742
bugzilla.redhat.com/show_bug.cgi?id=1066239
bugzilla.redhat.com/show_bug.cgi?id=1071058
bugzilla.redhat.com/show_bug.cgi?id=1071199
bugzilla.redhat.com/show_bug.cgi?id=1076990
bugzilla.redhat.com/show_bug.cgi?id=1083844
bugzilla.redhat.com/show_bug.cgi?id=1086502
bugzilla.redhat.com/show_bug.cgi?id=1093023
bugzilla.redhat.com/show_bug.cgi?id=1096196
bugzilla.redhat.com/show_bug.cgi?id=1102411
bugzilla.redhat.com/show_bug.cgi?id=1110429
bugzilla.redhat.com/show_bug.cgi?id=1114889
bugzilla.redhat.com/show_bug.cgi?id=1116729
bugzilla.redhat.com/show_bug.cgi?id=1117445
bugzilla.redhat.com/show_bug.cgi?id=1120718
bugzilla.redhat.com/show_bug.cgi?id=1121025
bugzilla.redhat.com/show_bug.cgi?id=1122619
bugzilla.redhat.com/show_bug.cgi?id=1123908
bugzilla.redhat.com/show_bug.cgi?id=1126777
bugzilla.redhat.com/show_bug.cgi?id=1128095
bugzilla.redhat.com/show_bug.cgi?id=1128608
bugzilla.redhat.com/show_bug.cgi?id=1129259
bugzilla.redhat.com/show_bug.cgi?id=1129593
bugzilla.redhat.com/show_bug.cgi?id=1132385
bugzilla.redhat.com/show_bug.cgi?id=1132569
bugzilla.redhat.com/show_bug.cgi?id=1133736
bugzilla.redhat.com/show_bug.cgi?id=1134980
bugzilla.redhat.com/show_bug.cgi?id=1135844
bugzilla.redhat.com/show_bug.cgi?id=1135893
bugzilla.redhat.com/show_bug.cgi?id=1136381
bugzilla.redhat.com/show_bug.cgi?id=1136752
bugzilla.redhat.com/show_bug.cgi?id=1138359
bugzilla.redhat.com/show_bug.cgi?id=1138579
bugzilla.redhat.com/show_bug.cgi?id=1140001
bugzilla.redhat.com/show_bug.cgi?id=1140145
bugzilla.redhat.com/show_bug.cgi?id=1140620
bugzilla.redhat.com/show_bug.cgi?id=1140744
bugzilla.redhat.com/show_bug.cgi?id=1140975
bugzilla.redhat.com/show_bug.cgi?id=1140997
bugzilla.redhat.com/show_bug.cgi?id=1141656
bugzilla.redhat.com/show_bug.cgi?id=1141666
bugzilla.redhat.com/show_bug.cgi?id=1142331
bugzilla.redhat.com/show_bug.cgi?id=1144325
bugzilla.redhat.com/show_bug.cgi?id=1144818
bugzilla.redhat.com/show_bug.cgi?id=1145042
bugzilla.redhat.com/show_bug.cgi?id=1146573
bugzilla.redhat.com/show_bug.cgi?id=1146801
bugzilla.redhat.com/show_bug.cgi?id=1146826
bugzilla.redhat.com/show_bug.cgi?id=1147354
bugzilla.redhat.com/show_bug.cgi?id=1150820
bugzilla.redhat.com/show_bug.cgi?id=1151947
bugzilla.redhat.com/show_bug.cgi?id=1152830
bugzilla.redhat.com/show_bug.cgi?id=1152901
bugzilla.redhat.com/show_bug.cgi?id=1152922
bugzilla.redhat.com/show_bug.cgi?id=1153590
bugzilla.redhat.com/show_bug.cgi?id=1157329
bugzilla.redhat.com/show_bug.cgi?id=1160102
bugzilla.redhat.com/show_bug.cgi?id=1160504
bugzilla.redhat.com/show_bug.cgi?id=1161397
bugzilla.redhat.com/show_bug.cgi?id=1163735
bugzilla.redhat.com/show_bug.cgi?id=1164759
bugzilla.redhat.com/show_bug.cgi?id=1166481
bugzilla.redhat.com/show_bug.cgi?id=1169280
bugzilla.redhat.com/show_bug.cgi?id=1169589
bugzilla.redhat.com/show_bug.cgi?id=1170093
bugzilla.redhat.com/show_bug.cgi?id=1170533
bugzilla.redhat.com/show_bug.cgi?id=1170871
bugzilla.redhat.com/show_bug.cgi?id=1171552
bugzilla.redhat.com/show_bug.cgi?id=1172473
bugzilla.redhat.com/show_bug.cgi?id=1173167
bugzilla.redhat.com/show_bug.cgi?id=1175841
bugzilla.redhat.com/show_bug.cgi?id=1177127
bugzilla.redhat.com/show_bug.cgi?id=1179165
bugzilla.redhat.com/show_bug.cgi?id=1182494
bugzilla.redhat.com/show_bug.cgi?id=733600
bugzilla.redhat.com/show_bug.cgi?id=760898
bugzilla.redhat.com/show_bug.cgi?id=801284
bugzilla.redhat.com/show_bug.cgi?id=852348
bugzilla.redhat.com/show_bug.cgi?id=893654
bugzilla.redhat.com/show_bug.cgi?id=923599
bugzilla.redhat.com/show_bug.cgi?id=946993
rhn.redhat.com/errata/RHSA-2015-0624.html
Related
2.1 Low
CVSS2
Access Vector
LOCAL
Access Complexity
LOW
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
PARTIAL
AV:L/AC:L/Au:N/C:N/I:N/A:P