QEMU: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 6.4
  CVE-2023-5088

  Qemu: improper ide controller reset can lead to mbr overwrite

  A bug in QEMU could cause a guest I/O operation otherwise addressed to an arbitrary disk offset to be targeted to offset 0 instead (potentially overwriting the VM's boot code). This could be used, for example, by L2 guests with a virtual disk (vdiskL2) stored…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Nov 3, 2023

Revision history

1. 2026-06-29 #19

   Neue Updates von Ubuntu aufgenommen

2. 2026-06-09 #18

   Neue Updates von Ubuntu aufgenommen

3. 2025-05-01 #17

   Neue Updates von Debian aufgenommen

4. 2025-04-10 #16

   Neue Updates aufgenommen

5. 2025-01-08 #15

   Neue Updates von Juniper aufgenommen

6. 2024-09-02 #14

   Neue Updates von Oracle Linux aufgenommen

7. 2024-06-16 #13

   Neue Updates von Oracle Linux aufgenommen

8. 2024-06-06 #12

   Neue Updates von Ubuntu aufgenommen

9. 2024-06-04 #11

   Neue Updates von Oracle Linux aufgenommen

10. 2024-06-02 #10

    Neue Updates von Oracle Linux aufgenommen

11. 2024-05-28 #9

    Neue Updates von Oracle Linux aufgenommen

12. 2024-05-21 #8

    Neue Updates von Red Hat aufgenommen

13. 2024-05-12 #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

14. 2024-04-29 #6

    Neue Updates von Red Hat aufgenommen

15. 2024-04-10 #5

    Neue Updates von Oracle Linux aufgenommen

16. 2024-03-11 #4

    Neue Updates von Debian aufgenommen

17. 2024-01-08 #3

    Neue Updates von Ubuntu aufgenommen

18. 2023-11-15 #2

    Neue Updates von Amazon aufgenommen

19. 2023-10-31 #1

    Initiale Fassung

References

• RedHat Bugzilla vom 2023-10-31
  https://bugzilla.redhat.com/show_bug.cgi?id=2247283
• RedHat Customer Portal vom 2023-10-31
  https://access.redhat.com/security/cve/CVE-2023-5088
• Amazon Linux Security Advisory ALAS-2023-2336 vom 2023-11-16
  https://alas.aws.amazon.com/AL2/ALAS-2023-2336.html
• Ubuntu Security Notice USN-6567-1 vom 2024-01-08
  https://ubuntu.com/security/notices/USN-6567-1
• Debian Security Advisory DLA-3759 vom 2024-03-11
  https://lists.debian.org/debian-lts-announce/2024/03/msg00012.html
• Oracle Linux Security Advisory ELSA-2024-12276 vom 2024-04-10
  https://linux.oracle.com/errata/ELSA-2024-12276.html
• Red Hat Security Advisory RHSA-2024:2135 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2135
• Rocky Linux Security Advisory RLSA-2024:2135 vom 2024-05-10
  https://errata.build.resf.org/RLSA-2024:2135
• Red Hat Security Advisory RHSA-2024:2962 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2962
• Oracle Linux Security Advisory ELSA-2024-2962 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-2962.html
• Oracle Linux Security Advisory ELSA-2024-3253 vom 2024-06-01
  https://linux.oracle.com/errata/ELSA-2024-3253.html
• Oracle Linux Security Advisory ELSA-2024-12407 vom 2024-06-04
  https://linux.oracle.com/errata/ELSA-2024-12407.html
• Ubuntu Security Notice USN-6567-2 vom 2024-06-06
  https://ubuntu.com/security/notices/USN-6567-2
• Oracle Linux Security Advisory ELSA-2024-12435 vom 2024-06-14
  https://linux.oracle.com/errata/ELSA-2024-12435.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Juniper Security Advisory JSA92874 vom 2024-01-09
  https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-24-1R2-release
• Juniper Security Bulletin
  https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-24-1R2-release?language=en_US
• Debian Security Advisory DLA-4144 vom 2025-04-30
  https://lists.debian.org/debian-lts-announce/2025/04/msg00042.html
• Ubuntu Security Notice USN-8412-1 vom 2026-06-09
  https://ubuntu.com/security/notices/USN-8412-1
• Ubuntu Security Notice USN-8412-3 vom 2026-06-29
  https://ubuntu.com/security/notices/USN-8412-3