QEMU: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2023-6683

  Qemu: vnc: null pointer dereference in qemu_clipboard_request()

  A flaw was found in the QEMU built-in VNC server while processing ClientCutText messages. The qemu_clipboard_request() function can be reached before vnc_server_cut_text_caps() was called and had the chance to initialize the clipboard peer, leading to a NULL …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 12, 2024

Revision history

1. 2025-04-10 #17

   Neue Updates aufgenommen

2. 2025-01-08 #16

   Neue Updates von Juniper aufgenommen

3. 2024-10-23 #15

   Neue Updates von Oracle Linux aufgenommen

4. 2024-09-02 #14

   Neue Updates von Oracle Linux aufgenommen

5. 2024-08-12 #13

   Neue Updates von Ubuntu aufgenommen

6. 2024-07-31 #12

   Neue Updates von SUSE aufgenommen

7. 2024-06-16 #11

   Neue Updates von Oracle Linux aufgenommen

8. 2024-06-04 #10

   Neue Updates von Oracle Linux aufgenommen

9. 2024-06-02 #9

   Neue Updates von Oracle Linux aufgenommen

10. 2024-05-28 #8

    Neue Updates von Oracle Linux aufgenommen

11. 2024-05-21 #7

    Neue Updates von Red Hat aufgenommen

12. 2024-05-12 #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

13. 2024-04-29 #5

    Neue Updates von Red Hat aufgenommen

14. 2024-04-25 #4

    Neue Updates von SUSE aufgenommen

15. 2024-04-23 #3

    Neue Updates von SUSE aufgenommen

16. 2024-04-10 #2

    Neue Updates von Oracle Linux aufgenommen

17. 2024-01-14 #1

    Initiale Fassung

References

• GitHub Advisory Database vom 2024-01-14
  https://github.com/advisories/GHSA-x9c6-9g9w-hg73
• RedHat Customer Portal vom 2024-01-14
  https://access.redhat.com/security/cve/CVE-2023-6683
• Red Hat Bugzilla – Bug 2254825
  https://bugzilla.redhat.com/show_bug.cgi?id=2254825
• Oracle Linux Security Advisory ELSA-2024-12276 vom 2024-04-10
  https://linux.oracle.com/errata/ELSA-2024-12276.html
• SUSE Security Update SUSE-SU-2024:1394-1 vom 2024-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018405.html
• SUSE Security Update SUSE-SU-2024:1438-1 vom 2024-04-26
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/3HSRH6PHMVZ5S6LL5XY56P7KM6QDI547/
• Red Hat Security Advisory RHSA-2024:2135 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2135
• Rocky Linux Security Advisory RLSA-2024:2135 vom 2024-05-10
  https://errata.build.resf.org/RLSA-2024:2135
• Red Hat Security Advisory RHSA-2024:2962 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2962
• Oracle Linux Security Advisory ELSA-2024-2962 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-2962.html
• Oracle Linux Security Advisory ELSA-2024-3253 vom 2024-06-01
  https://linux.oracle.com/errata/ELSA-2024-3253.html
• Oracle Linux Security Advisory ELSA-2024-12407 vom 2024-06-04
  https://linux.oracle.com/errata/ELSA-2024-12407.html
• Oracle Linux Security Advisory ELSA-2024-12435 vom 2024-06-14
  https://linux.oracle.com/errata/ELSA-2024-12435.html
• SUSE Security Update SUSE-SU-2024:1438-2 vom 2024-08-01
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019082.html
• Ubuntu Security Notice USN-6954-1 vom 2024-08-13
  https://ubuntu.com/security/notices/USN-6954-1
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Oracle Linux Security Advisory ELSA-2024-12791 vom 2024-10-23
  https://linux.oracle.com/errata/ELSA-2024-12791.html
• Juniper Security Advisory JSA92874 vom 2024-01-09
  https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-24-1R2-release
• Juniper Security Bulletin
  https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-24-1R2-release?language=en_US