QEMU: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.6
  CVE-2023-3301

  Triggerable assertion due to race condition in hot-unplug

  A flaw was found in QEMU. The async nature of hot-unplug enables a race scenario where the net device backend is cleared before the virtio-net pci frontend has been unplugged. A malicious guest could use this time window to trigger an assertion and cause a de…

  Red Hat Fedora Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Virtualization Debian Ubuntu Azure Linux
  Sep 13, 2023

Revision history

1. 2026-03-17 #13

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2024-09-02 #12

   Neue Updates von Oracle Linux aufgenommen

3. 2024-06-06 #11

   Neue Updates von Ubuntu aufgenommen

4. 2024-02-12 #10

   Neue Updates von Oracle Linux aufgenommen

5. 2024-01-08 #9

   Neue Updates von Ubuntu aufgenommen

6. 2023-11-21 #8

   Neue Updates von Oracle Linux aufgenommen

7. 2023-11-15 #7

   Neue Updates von SUSE aufgenommen

8. 2023-11-14 #6

   Neue Updates von Red Hat aufgenommen

9. 2023-10-08 #5

   Neue Updates von Oracle Linux aufgenommen

10. 2023-09-24 #4

    Neue Updates von Oracle Linux aufgenommen

11. 2023-08-28 #3

    Neue Updates von SUSE aufgenommen

12. 2023-08-08 #2

    Neue Updates von SUSE aufgenommen

13. 2023-08-03 #1

    Initiale Fassung

References

• Red Hat Bugzilla – Bug 2128929 vom 2023-08-03
  http://bugzilla.redhat.com/show_bug.cgi?id=2128929
• PoC vom 2023-08-03
  http://bugzilla.redhat.com/show_bug.cgi?id=2128929
• SUSE Security Update SUSE-SU-2023:3234-1 vom 2023-08-08
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015825.html
• SUSE Security Update SUSE-SU-2023:3444-1 vom 2023-08-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016033.html
• Oracle Linux Security Advisory ELSA-2023-12834 vom 2023-09-23
  https://linux.oracle.com/errata/ELSA-2023-12834.html
• Oracle Linux Security Advisory ELSA-2023-12835 vom 2023-09-24
  http://linux.oracle.com/errata/ELSA-2023-12835.html
• Oracle Linux Security Advisory ELSA-2023-12855 vom 2023-10-07
  https://linux.oracle.com/errata/ELSA-2023-12855.html
• Red Hat Security Advisory RHSA-2023:6980 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:6980
• SUSE Security Update SUSE-SU-2023:3082-2 vom 2023-11-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017042.html
• Oracle Linux Security Advisory ELSA-2023-6980 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-6980.html
• Ubuntu Security Notice USN-6567-1 vom 2024-01-08
  https://ubuntu.com/security/notices/USN-6567-1
• Oracle Linux Security Advisory ELSA-2024-12152 vom 2024-02-13
  https://linux.oracle.com/errata/ELSA-2024-12152.html
• Ubuntu Security Notice USN-6567-2 vom 2024-06-06
  https://ubuntu.com/security/notices/USN-6567-2
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html
• Rocky Linux Security Advisory RLSA-2023:6980 vom 2026-03-18
  https://errata.build.resf.org/RLSA-2023:6980