QEMU: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 4.9
  CVE-2023-6693

  Qemu: virtio-net: stack buffer overflow in virtio_net_flush_tx()

  A stack based buffer overflow was found in the virtio-net device of QEMU. This issue occurs when flushing TX in the virtio_net_flush_tx function if guest features VIRTIO_NET_F_HASH_REPORT, VIRTIO_F_VERSION_1 and VIRTIO_NET_F_MRG_RXBUF are enabled. This could …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 2, 2024

Revision history

1. 2025-07-29 #15

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2025-05-06 #14

   Neue Updates von Oracle Linux aufgenommen

3. 2025-05-05 #13

   Neue Updates von Red Hat aufgenommen

4. 2025-05-01 #12

   Neue Updates von Debian aufgenommen

5. 2024-09-12 #11

   Neue Updates von SUSE aufgenommen

6. 2024-09-02 #10

   Neue Updates von Oracle Linux aufgenommen

7. 2024-08-12 #9

   Neue Updates von Ubuntu aufgenommen

8. 2024-06-04 #8

   Neue Updates von Oracle Linux aufgenommen

9. 2024-06-02 #7

   Neue Updates von Oracle Linux aufgenommen

10. 2024-05-28 #6

    Neue Updates von Oracle Linux aufgenommen

11. 2024-05-21 #5

    Neue Updates von Red Hat aufgenommen

12. 2024-04-10 #4

    Neue Updates von Oracle Linux aufgenommen

13. 2024-04-08 #3

    Neue Updates von SUSE aufgenommen

14. 2024-02-14 #2

    Neue Updates von Fedora aufgenommen

15. 2024-01-02 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-835p-c6x8-xh5f vom 2024-01-02
  https://github.com/advisories/GHSA-835p-c6x8-xh5f
• Fedora Security Advisory FEDORA-2024-C601293124 vom 2024-02-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-c601293124
• SUSE Security Update SUSE-SU-2024:1103-1 vom 2024-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018293.html
• Oracle Linux Security Advisory ELSA-2024-12276 vom 2024-04-10
  https://linux.oracle.com/errata/ELSA-2024-12276.html
• Red Hat Security Advisory RHSA-2024:2962 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2962
• Oracle Linux Security Advisory ELSA-2024-2962 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-2962.html
• Oracle Linux Security Advisory ELSA-2024-3253 vom 2024-06-01
  https://linux.oracle.com/errata/ELSA-2024-3253.html
• Oracle Linux Security Advisory ELSA-2024-12407 vom 2024-06-04
  https://linux.oracle.com/errata/ELSA-2024-12407.html
• Ubuntu Security Notice USN-6954-1 vom 2024-08-13
  https://ubuntu.com/security/notices/USN-6954-1
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• SUSE Security Update SUSE-SU-2024:3229-1 vom 2024-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019428.html
• Debian Security Advisory DLA-4144 vom 2025-04-30
  https://lists.debian.org/debian-lts-announce/2025/04/msg00042.html
• Red Hat Security Advisory RHSA-2025:4492 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4492
• Oracle Linux Security Advisory ELSA-2025-4492 vom 2025-05-06
  https://linux.oracle.com/errata/ELSA-2025-4492.html
• Rocky Linux Security Advisory RLSA-2025:4492 vom 2025-07-29
  https://errata.build.resf.org/RLSA-2025:4492