Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NetKVM Windows Virtio ドライバーにより、IP オプションのサイズを考慮していない値によって示されるように、IP パケットの細工された長さの値を介して、リモートの攻撃者がサービス拒否（ゲストクラッシュ）を引き起こす可能性があります。 （CVE-2015-3215）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The NetKVM Windows Virtio driver allows remote attackers to cause a denial of service (guest crash) via a     crafted length value in an IP packet, as demonstrated by a value that does not account for the size of the     IP options. (CVE-2015-3215)

Note that Nessus relies on the presence of the package as reported by the vendor.

An updated virtio-win package that fixes one security issue and two bugs is now available for Red Hat Enterprise Linux 6 Supplementary.

Red Hat Product Security has rated this update as having Important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The virtio-win package provides paravirtualized network drivers for most Microsoft Windows operating systems. Paravirtualized drivers are virtualization-aware drivers used by fully virtualized guests running on Red Hat Enterprise Linux. Fully virtualized guests using the paravirtualized drivers gain significantly better I/O performance than fully virtualized guests running without the drivers.

It was found that the Windows Virtio NIC driver did not sufficiently sanitize the length of the incoming IP packets, as demonstrated by a packet with IP options present but the overall packet length not being adjusted to reflect the length of those options. A remote attacker able to send a specially crafted IP packet to the guest could use this flaw to crash that guest. (CVE-2015-3215)

Red Hat would like to thank Google Project Zero for reporting this issue.

This update also fixes the following bugs :

* When creating a Windows guest using virtio drivers and direct Logical Unit Number (LUN) access with more than 4 SCSI disks under one virtio-scsi-pci controller, the guest terminated unexpectedly with a stop error, also known as the blue screen of death. This update increases the maximum amount of LUNs per a single virtio-scsi-pci controller has been increased to 254, which prevents the described crash from occurring. (BZ#1210196)

* The license.txt file in the virtio-win build has been updated to include the correct year number in the copyright information section.
(BZ#1210195)

All virtio-win users are advised to upgrade to this updated package, which contains backported patches to correct these issues.

An updated virtio-win package that fixes one security issue and two bugs is now available for Red Hat Enterprise Linux 7 Supplementary.

Red Hat Product Security has rated this update as having Important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The virtio-win package provides paravirtualized network drivers for most Microsoft Windows operating systems. Paravirtualized drivers are virtualization-aware drivers used by fully virtualized guests running on Red Hat Enterprise Linux. Fully virtualized guests using the paravirtualized drivers gain significantly better I/O performance than fully virtualized guests running without the drivers.

It was found that the Windows Virtio NIC driver did not sufficiently sanitize the length of the incoming IP packets, as demonstrated by a packet with IP options present but the overall packet length not being adjusted to reflect the length of those options. A remote attacker able to send a specially crafted IP packet to the guest could use this flaw to crash that guest. (CVE-2015-3215)

Red Hat would like to thank Google Project Zero for reporting this issue.

This update also fixes the following bugs :

* When creating a Windows guest using virtio drivers and direct Logical Unit Number (LUN) access with more than 4 SCSI disks under one virtio-scsi-pci controller, the guest terminated unexpectedly with a stop error, also known as the blue screen of death. This update increases the maximum amount of LUNs per a single virtio-scsi-pci controller has been increased to 254, which prevents the described crash from occurring. (BZ#1207546)

* The license.txt file in the virtio-win build has been updated to include the correct year number in the copyright information section.
(BZ#1183427)

All virtio-win users are advised to upgrade to this updated package, which contains backported patches to correct these issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NetKVM Windows Virtio 驅動程式允許遠端攻擊者透過 IP 封包中特製的長度值造成拒絕服務 (來賓損毀)，未考慮 IP 選項大小的值即為一例。 (CVE-2015-3215)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NetKVM Windows Virtio 驱动程序允许远程攻击者通过 IP 数据包中构建的长度值造成拒绝服务（客户机崩溃），这一点已由未考虑 IP 选项大小的值证实。 (CVE-2015-3215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

1 つのセキュリティの問題と 2 つのバグを修正する更新済みの virtio-win パッケージが、 Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

virtio-win パッケージは、多くの Microsoft Windows オペレーティングシステム用の準仮想化ネットワークドライバーを提供します。準仮想化ドライバーは、 Red Hat Enterprise Linux で実行している完全に仮想化されたゲストが使用する、仮想化を認識するドライバーです。準仮想化されたドライバーを使用する完全に仮想化されたゲストが、このドライバーなしで稼働している完全に仮想化されたゲストよりも著しく高い I/O パフォーマンスを達成します。

Windows Virtio NIC ドライバーが、現在の IP オプションのあるパケットによって示されているように、着信 IP パケットの長さを充分にサニタイズしていないことが判明しました。なお、これらのオプションの長さを反映するために、パケット全体の長さは調整されていません。特別に細工された IP パケットをゲストに送信できるリモートの攻撃者が、これを利用して、そのゲストをクラッシュさせる可能性があります。(CVE-2015-3215)

Red Hat は、この問題を報告してくれた Google Project Zero に感謝の意を表します。

この更新は以下のバグも修正します：

* virtio ドライバーおよびダイレクト論理ユニット番号（LUN）アクセスを 1 つの virtio-scsi-pci コントローラーにある 4 台 SCSI を超えるディスクとともに使用する Windows ゲストを作成する際、ゲストが停止エラーで予期せずに終了していました。これは、ブルースクリーンとしても知られています。この更新では、単一の virtio-scsi-pci コントローラーごとの最大 LUN 数が 254 に増やされます。これにより、上述のようなクラッシュの発生が防止されます。（BZ#1210196）

* virtio-win ビルドの license.txt ファイルが更新され、著作権情報セクションに適切な年号が含まれています。
（BZ#1210195）

virtio-win の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題と 2 つのバグを修正する更新済みの virtio-win パッケージが、 Red Hat Enterprise Linux 7 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

virtio-win パッケージは、多くの Microsoft Windows オペレーティングシステム用の準仮想化ネットワークドライバーを提供します。準仮想化ドライバーは、 Red Hat Enterprise Linux で実行している完全に仮想化されたゲストが使用する、仮想化を認識するドライバーです。準仮想化されたドライバーを使用する完全に仮想化されたゲストが、このドライバーなしで稼働している完全に仮想化されたゲストよりも著しく高い I/O パフォーマンスを達成します。

Windows Virtio NIC ドライバーが、現在の IP オプションのあるパケットによって示されているように、着信 IP パケットの長さを充分にサニタイズしていないことが判明しました。なお、これらのオプションの長さを反映するために、パケット全体の長さは調整されていません。特別に細工された IP パケットをゲストに送信できるリモートの攻撃者が、これを利用して、そのゲストをクラッシュさせる可能性があります。(CVE-2015-3215)

Red Hat は、この問題を報告してくれた Google Project Zero に感謝の意を表します。

この更新は以下のバグも修正します：

* virtio ドライバーおよびダイレクト論理ユニット番号（LUN）アクセスを 1 つの virtio-scsi-pci コントローラーにある 4 台 SCSI を超えるディスクとともに使用する Windows ゲストを作成する際、ゲストが停止エラーで予期せずに終了していました。これは、ブルースクリーンとしても知られています。この更新では、単一の virtio-scsi-pci コントローラーごとの最大 LUN 数が 254 に増やされます。これにより、上述のようなクラッシュの発生が防止されます。（BZ#1207546）

* virtio-win ビルドの license.txt ファイルが更新され、著作権情報セクションに適切な年号が含まれています。
（BZ#1183427）

virtio-win の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 virtio-win 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

virtio-win 套件提供適用於大部分 Microsoft Windows 作業系統的並行虛擬化網路驅動程式。並行虛擬化驅動程式是指採用虛擬化的驅動程式，可提供給在 Red Hat Enterprise Linux 中執行的完全虛擬化來賓使用。使用並行虛擬化驅動程式的完全虛擬化來賓，會比以沒有驅動程式的方式執行的完全虛擬化來賓明顯獲得更好的 I/O 效能。

據發現，Windows Virtio NIC 驅動程式未充分清理傳入 IP 封包的長度，例如一個具有 IP 選項的封包，但整體封包長度未經調整以反映那些選項的長度。遠端攻擊者若能傳送特製的 IP 封包給來賓，則可利用此瑕疵造成該來賓當機。(CVE-2015-3215)

Red Hat 要感謝 Google Project Zero 報告此問題。

此更新也可修正下列錯誤：

* 當使用 virtio 驅動程式和具有單一 virtio-scsi-pci 控制器下超過 4 個 SCSI 磁碟的直接邏輯單元編號 (LUN) 存取權來建立 Windows 來賓時，該來賓會因為停止錯誤而意外終止，又稱為藍色當機畫面。此更新會依據單一 virtio-scsi-pci 控制器已增加至 254 而增加 LUN 的數量上限，可防止上述的當機發生。(BZ#1210196)

* virtio-win 版本的 license.txt 檔案已經更新，版權資訊區段現包含正確的年數。
(BZ#1210195)

建議所有 virtio-win 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的更新版 virtio-win 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

virtio-win 套件提供適用於大部分 Microsoft Windows 作業系統的並行虛擬化網路驅動程式。並行虛擬化驅動程式是指採用虛擬化的驅動程式，可提供給在 Red Hat Enterprise Linux 中執行的完全虛擬化來賓使用。使用並行虛擬化驅動程式的完全虛擬化來賓，會比以沒有驅動程式的方式執行的完全虛擬化來賓明顯獲得更好的 I/O 效能。

據發現，Windows Virtio NIC 驅動程式未充分清理傳入 IP 封包的長度，例如一個具有 IP 選項的封包，但整體封包長度未經調整以反映那些選項的長度。遠端攻擊者若能傳送特製的 IP 封包給來賓，則可利用此瑕疵造成該來賓當機。(CVE-2015-3215)

Red Hat 要感謝 Google Project Zero 報告此問題。

此更新也可修正下列錯誤：

* 當使用 virtio 驅動程式和具有單一 virtio-scsi-pci 控制器下超過 4 個 SCSI 磁碟的直接邏輯單元編號 (LUN) 存取權來建立 Windows 來賓時，該來賓會因為停止錯誤而意外終止，又稱為藍色當機畫面。此更新會依據單一 virtio-scsi-pci 控制器已增加至 254 而增加 LUN 的數量上限，可防止上述的當機發生。(BZ#1207546)

* virtio-win 版本的 license.txt 檔案已經更新，版權資訊區段現包含正確的年數。
(BZ#1183427)

建議所有 virtio-win 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

更新后的 virtio-win 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

virtio-win 程序包为大多数 Microsoft Windows 操作系统提供半虚拟化的网络驱动程序。半虚拟化的驱动程序是可识别虚拟化的驱动程序，供 Red Hat Enterprise Linux 上运行的完全虚拟化客户机使用。使用半虚拟化驱动程序的完全虚拟化客户机，与不使用该驱动程序的完全虚拟化客户机相比，所获得的 I/O 性能显著增强。

发现 Windows Virtio NIC 驱动程序未充分审查接收 IP 数据包的长度（如显示 IP 选项但整体数据包长度未经调整的数据包所示）以反映各选项的长度。远程攻击者可利用此缺陷，向客户机发送特别构建的 IP 数据包，从而造成客户机崩溃。(CVE-2015-3215)

Red Hat 在此感谢 Google Project Zero报告此问题。

此更新还修复以下缺陷：

* 使用 virtio 驱动程序和直接逻辑单元号 (LUN) 访问（一个 virtio-scsi-pci 控制器配有超过 4 个 SCSI 磁盘）创建 Windows 客户机时，客户机意外终止，发生停止错误，也称为蓝屏死机。此更新扩增了每个 virtio-scsi-pci 控制器对应的 LUN 最大量，现已提升至 254，从而阻止上述崩溃的发生。(BZ#1210196)

* virtio-win 版本中的 license.txt 文件已更新为在版权信息部分包括正确的年份。
(BZ#1210195)

建议所有 virtio-win 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 virtio-win 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 7 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

virtio-win 程序包为大多数 Microsoft Windows 操作系统提供半虚拟化的网络驱动程序。半虚拟化的驱动程序是可识别虚拟化的驱动程序，供 Red Hat Enterprise Linux 上运行的完全虚拟化客户机使用。使用半虚拟化驱动程序的完全虚拟化客户机，与不使用该驱动程序的完全虚拟化客户机相比，所获得的 I/O 性能显著增强。

发现 Windows Virtio NIC 驱动程序未充分审查接收 IP 数据包的长度（如显示 IP 选项但整体数据包长度未经调整的数据包所示）以反映各选项的长度。远程攻击者可利用此缺陷，向客户机发送特别构建的 IP 数据包，从而造成客户机崩溃。(CVE-2015-3215)

Red Hat 在此感谢 Google Project Zero报告此问题。

此更新还修复以下缺陷：

* 使用 virtio 驱动程序和直接逻辑单元号 (LUN) 访问（一个 virtio-scsi-pci 控制器配有超过 4 个 SCSI 磁盘）创建 Windows 客户机时，客户机意外终止，发生停止错误，也称为蓝屏死机。此更新扩增了每个 virtio-scsi-pci 控制器对应的 LUN 最大量，现已提升至 254，从而阻止上述崩溃的发生。(BZ#1207546)

* virtio-win 版本中的 license.txt 文件已更新为在版权信息部分包括正确的年份。
(BZ#1183427)

建议所有 virtio-win 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名稱	產品	系列	已發布	已更新	嚴重性
218882	Linux Distros のパッチ未適用の脆弱性: CVE-2015-3215	Nessus	Misc.	2025/3/4	2025/3/4	high
218882	Linux Distros Unpatched Vulnerability : CVE-2015-3215	Nessus	Misc.	2025/3/4	2025/3/4	high
83986	RHEL 6 : virtio-win (RHSA-2015:1043)	Nessus	Red Hat Local Security Checks	2015/6/4	2019/10/24	high
83987	RHEL 7 : virtio-win (RHSA-2015:1044)	Nessus	Red Hat Local Security Checks	2015/6/4	2019/10/24	high
218882	Linux Distros 未修補弱點：CVE-2015-3215	Nessus	Misc.	2025/3/4	2025/3/4	high
218882	Linux Distros 未修补的漏洞: CVE-2015-3215	Nessus	Misc.	2025/3/4	2025/3/4	high
83986	RHEL 6：virtio-win（RHSA-2015:1043）	Nessus	Red Hat Local Security Checks	2015/6/4	2019/10/24	high
83987	RHEL 7：virtio-win（RHSA-2015:1044）	Nessus	Red Hat Local Security Checks	2015/6/4	2019/10/24	high
83986	RHEL 6：virtio-win (RHSA-2015:1043)	Nessus	Red Hat Local Security Checks	2015/6/4	2019/10/24	high
83987	RHEL 7：virtio-win (RHSA-2015:1044)	Nessus	Red Hat Local Security Checks	2015/6/4	2019/10/24	high
83986	RHEL 6：virtio-win (RHSA-2015:1043)	Nessus	Red Hat Local Security Checks	2015/6/4	2019/10/24	high
83987	RHEL 7：virtio-win (RHSA-2015:1044)	Nessus	Red Hat Local Security Checks	2015/6/4	2019/10/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high