Summary
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um Informationen offenzulegen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
Medium 6.0
Out-of-bounds read information disclosure vulnerability
A heap out-of-bounds memory read flaw was found in the virtual nvme device in QEMU. The QEMU process does not validate an offset provided by the guest before computing a host heap pointer, which is used for copying data back to the guest. Arbitrary heap memor…
Revision history
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Oracle Linux aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Ubuntu Security Notice USN-6567-1 vom 2024-01-08
https://ubuntu.com/security/notices/USN-6567-1
-
Red Hat Bugzilla Bug ID: 2229101 vom 2023-08-03
https://bugzilla.redhat.com/show_bug.cgi?id=2229101
-
Ubuntu Security Notice USN-6567-2 vom 2024-06-06
https://ubuntu.com/security/notices/USN-6567-2
-
Oracle Linux Security Advisory ELSA-2024-12435 vom 2024-06-14
https://linux.oracle.com/errata/ELSA-2024-12435.html
-
Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
https://linux.oracle.com/errata/ELSA-2024-12605.html