QEMU: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.0
  CVE-2023-3180

  Heap buffer overflow in virtio_crypto_sym_op_helper()

  A flaw was found in the QEMU virtual crypto device while handling data encryption/decryption requests in virtio_crypto_handle_sym_req. There is no check for the value of `src_len` and `dst_len` in virtio_crypto_sym_op_helper, potentially leading to a heap buf…

  Red Hat Fedora Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Virtualization Debian Ubuntu Azure Linux
  Aug 3, 2023

Revision history

1. 2026-06-29 #20

   Neue Updates von Ubuntu aufgenommen

2. 2026-06-09 #19

   Neue Updates von Ubuntu aufgenommen

3. 2024-09-02 #18

   Neue Updates von Oracle Linux aufgenommen

4. 2024-06-16 #17

   Neue Updates von Oracle Linux aufgenommen

5. 2024-06-06 #16

   Neue Updates von Ubuntu aufgenommen

6. 2024-04-23 #15

   Neue Updates von SUSE aufgenommen

7. 2024-02-22 #14

   Neue Updates von SUSE aufgenommen

8. 2024-02-12 #13

   Neue Updates von Oracle Linux aufgenommen

9. 2024-01-08 #12

   Neue Updates von Ubuntu aufgenommen

10. 2023-12-14 #11

    Neue Updates von SUSE aufgenommen

11. 2023-10-12 #10

    Neue Updates von SUSE aufgenommen

12. 2023-10-08 #9

    Neue Updates von Oracle Linux aufgenommen

13. 2023-10-05 #8

    Neue Updates von Debian aufgenommen

14. 2023-09-27 #7

    Neue Updates von SUSE aufgenommen

15. 2023-09-24 #6

    Neue Updates von Oracle Linux aufgenommen

16. 2023-09-20 #5

    Neue Updates von SUSE aufgenommen

17. 2023-08-28 #4

    Neue Updates von SUSE aufgenommen

18. 2023-08-27 #3

    Neue Updates von Fedora aufgenommen

19. 2023-08-23 #2

    Neue Updates von Amazon aufgenommen

20. 2023-08-03 #1

    Initiale Fassung

References

• Red Hat Bugzilla – Bug 2222424 vom 2023-08-03
  https://bugzilla.redhat.com/show_bug.cgi?id=2222424
• Red Hat Bugzilla – Bug 2222424 vom 2023-08-03
  https://github.com/advisories/GHSA-p36c-2mv6-8m8q
• Amazon Linux Security Advisory ALAS-2023-2207 vom 2023-08-23
  https://alas.aws.amazon.com/AL2/ALAS-2023-2207.html
• Fedora Security Advisory FEDORA-2023-68DF3F4B02 vom 2023-08-25
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-68df3f4b02
• SUSE Security Update SUSE-SU-2023:3444-1 vom 2023-08-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016033.html
• SUSE Security Update SUSE-SU-2023:3721-1 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016281.html
• Oracle Linux Security Advisory ELSA-2023-12834 vom 2023-09-23
  https://linux.oracle.com/errata/ELSA-2023-12834.html
• Oracle Linux Security Advisory ELSA-2023-12835 vom 2023-09-24
  http://linux.oracle.com/errata/ELSA-2023-12835.html
• SUSE Security Update SUSE-SU-2023:3800-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016339.html
• Debian Security Advisory DLA-3604 vom 2023-10-05
  https://lists.debian.org/debian-lts-announce/2023/10/msg00006.html
• Oracle Linux Security Advisory ELSA-2023-12855 vom 2023-10-07
  https://linux.oracle.com/errata/ELSA-2023-12855.html
• SUSE Security Update SUSE-SU-2023:4056-1 vom 2023-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016649.html
• SUSE Security Update SUSE-SU-2023:4662-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017395.html
• Ubuntu Security Notice USN-6567-1 vom 2024-01-08
  https://ubuntu.com/security/notices/USN-6567-1
• Oracle Linux Security Advisory ELSA-2024-12152 vom 2024-02-13
  https://linux.oracle.com/errata/ELSA-2024-12152.html
• SUSE Security Update SUSE-SU-2024:0589-1 vom 2024-02-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017988.html
• SUSE Security Update SUSE-SU-2024:1395-1 vom 2024-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018404.html
• Ubuntu Security Notice USN-6567-2 vom 2024-06-06
  https://ubuntu.com/security/notices/USN-6567-2
• Oracle Linux Security Advisory ELSA-2024-12435 vom 2024-06-14
  https://linux.oracle.com/errata/ELSA-2024-12435.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html
• Ubuntu Security Notice USN-8412-1 vom 2026-06-09
  https://ubuntu.com/security/notices/USN-8412-1
• Ubuntu Security Notice USN-8412-3 vom 2026-06-29
  https://ubuntu.com/security/notices/USN-8412-3