Medium WID-SEC-2023-2350 1 CVE

QEMU: Schwachstelle ermöglicht Denial of Service

Published Sep 13, 2023 · Updated Nov 7, 2023 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.

Vulnerabilities 1

High 7.5

CVE-2023-2680

Dma reentrancy issue (incomplete fix for cve-2021-3750)

This CVE exists because of an incomplete fix for CVE-2021-3750. More specifically, the qemu-kvm package as released for Red Hat Enterprise Linux 9.1 via RHSA-2022:7967 included a version of qemu-kvm that was actually missing the fix for CVE-2021-3750.

Red Hat Fedora Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Virtualization

Sep 13, 2023

Revision history

2023-11-07 #2
Neue Updates von Red Hat aufgenommen
2023-09-13 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:6368 vom 2023-11-07
https://access.redhat.com/errata/RHSA-2023:6368
Red Hat Bugzilla – Bug 2203387 vom 2023-09-13
https://nvd.nist.gov/vuln/detail/CVE-2023-2680
Red Hat Bugzilla – Bug 2203387 vom 2023-09-13
https://access.redhat.com/security/cve/CVE-2023-2680
Red Hat Bugzilla – Bug 2203387 vom 2023-09-13
https://bugzilla.redhat.com/show_bug.cgi?id=2203387