QEMU: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 1

• Medium 5.3
  CVE-2023-0330

  Qemu: lsi53c895a: dma reentrancy issue leads to stack overflow

  A vulnerability in the lsi53c895a device affects the latest version of qemu. A DMA-MMIO reentrancy problem may lead to memory corruption bugs like stack overflow or use-after-free.

  qemu qemu qemu qemu Virtualization Debian Ubuntu Azure Linux Alpine
  Mar 6, 2023

Revision history

1. 2024-09-02 #18

   Neue Updates von Oracle Linux aufgenommen

2. 2024-06-16 #17

   Neue Updates von Oracle Linux aufgenommen

3. 2024-04-23 #16

   Neue Updates von SUSE aufgenommen

4. 2024-02-12 #15

   Neue Updates von Oracle Linux aufgenommen

5. 2023-11-15 #14

   Neue Updates von SUSE aufgenommen

6. 2023-10-12 #13

   Neue Updates von SUSE aufgenommen

7. 2023-10-08 #12

   Neue Updates von Oracle Linux aufgenommen

8. 2023-10-05 #11

   Neue Updates von Debian aufgenommen

9. 2023-09-27 #10

   Neue Updates von SUSE aufgenommen

10. 2023-09-24 #9

    Neue Updates von Oracle Linux aufgenommen

11. 2023-09-20 #8

    Neue Updates von SUSE aufgenommen

12. 2023-08-28 #7

    Neue Updates von SUSE aufgenommen

13. 2023-08-08 #6

    Neue Updates von Amazon aufgenommen

14. 2023-08-01 #5

    Neue Updates von SUSE aufgenommen

15. 2023-07-30 #4

    Neue Updates von SUSE aufgenommen

16. 2023-07-19 #3

    Neue Updates von Amazon aufgenommen

17. 2023-06-18 #2

    Neue Updates von Ubuntu aufgenommen

18. 2023-03-14 #1

    Initiale Fassung

References

• Oracle Linux Security Advisory ELSA-2024-12152 vom 2024-02-13
  https://linux.oracle.com/errata/ELSA-2024-12152.html
• National Vulnerability Database - CVE-2023-0330 vom 2023-03-14
  https://nvd.nist.gov/vuln/detail/CVE-2023-0330
• POC vom 2023-03-14
  https://lists.nongnu.org/archive/html/qemu-devel/2023-01/msg03416.html
• Ubuntu Security Notice USN-6167-1 vom 2023-06-19
  https://ubuntu.com/security/notices/USN-6167-1
• Amazon Linux Security Advisory ALAS-2023-2148 vom 2023-07-20
  https://alas.aws.amazon.com/AL2/ALAS-2023-2148.html
• SUSE Security Update SUSE-SU-2023:3015-1 vom 2023-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015696.html
• SUSE Security Update SUSE-SU-2023:3082-1 vom 2023-08-01
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015718.html
• Amazon Linux Security Advisory ALAS-2023-2191 vom 2023-08-09
  https://alas.aws.amazon.com/AL2/ALAS-2023-2191.html
• SUSE Security Update SUSE-SU-2023:3444-1 vom 2023-08-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016033.html
• SUSE Security Update SUSE-SU-2023:3721-1 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016281.html
• Oracle Linux Security Advisory ELSA-2023-12834 vom 2023-09-23
  https://linux.oracle.com/errata/ELSA-2023-12834.html
• Oracle Linux Security Advisory ELSA-2023-12835 vom 2023-09-24
  http://linux.oracle.com/errata/ELSA-2023-12835.html
• SUSE Security Update SUSE-SU-2023:3800-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016339.html
• Debian Security Advisory DLA-3604 vom 2023-10-05
  https://lists.debian.org/debian-lts-announce/2023/10/msg00006.html
• Oracle Linux Security Advisory ELSA-2023-12855 vom 2023-10-07
  https://linux.oracle.com/errata/ELSA-2023-12855.html
• SUSE Security Update SUSE-SU-2023:4056-1 vom 2023-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016649.html
• SUSE Security Update SUSE-SU-2023:3082-2 vom 2023-11-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017042.html
• SUSE Security Update SUSE-SU-2024:1395-1 vom 2024-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018404.html
• Oracle Linux Security Advisory ELSA-2024-12435 vom 2024-06-14
  https://linux.oracle.com/errata/ELSA-2024-12435.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html