libvirt: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2024-1441 Public exploit

  Libvirt: off-by-one error in udevlistinterfacesbystatus()

  An off-by-one error flaw was found in the udevListInterfacesByStatus() function in libvirt when the number of interfaces exceeds the size of the `names` array. This issue can be reproduced by sending specially crafted data to the libvirt daemon, allowing an u…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Mar 11, 2024

Revision history

1. 2024-09-02 #14

   Neue Updates von Oracle Linux aufgenommen

2. 2024-06-16 #13

   Neue Updates von Oracle Linux aufgenommen

3. 2024-06-04 #12

   Neue Updates von Oracle Linux aufgenommen

4. 2024-05-07 #11

   Neue Updates von Oracle Linux und Dell aufgenommen

5. 2024-05-01 #10

   Neue Updates von Red Hat aufgenommen

6. 2024-04-29 #9

   Neue Updates von Ubuntu aufgenommen

7. 2024-04-17 #8

   Neue Updates von Amazon aufgenommen

8. 2024-04-15 #7

   Neue Updates von Ubuntu aufgenommen

9. 2024-04-10 #6

   Neue Updates von Oracle Linux aufgenommen

10. 2024-04-08 #5

    Neue Updates von SUSE aufgenommen

11. 2024-04-01 #4

    Neue Updates von Debian aufgenommen

12. 2024-03-27 #3

    Neue Updates von SUSE aufgenommen

13. 2024-03-12 #2

    Neue Updates von Fedora aufgenommen

14. 2024-03-11 #1

    Initiale Fassung

References

• GitHub Advisory Database vom 2024-03-11
  https://github.com/advisories/GHSA-2cj9-wjmr-5w57
• RedHat Customer Portal vom 2024-03-11
  https://access.redhat.com/security/cve/CVE-2024-1441
• Fedora Security Advisory FEDORA-2024-D96CDEB8EC vom 2024-03-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-d96cdeb8ec
• Fedora Security Advisory FEDORA-2024-1A59230214 vom 2024-03-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-1a59230214
• SUSE Security Update SUSE-SU-2024:1005-1 vom 2024-03-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018225.html
• Debian Security Advisory DLA-3778 vom 2024-04-01
  https://lists.debian.org/debian-lts-announce/2024/04/msg00000.html
• SUSE Security Update SUSE-SU-2024:1099-1 vom 2024-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018297.html
• Oracle Linux Security Advisory ELSA-2024-12276 vom 2024-04-10
  https://linux.oracle.com/errata/ELSA-2024-12276.html
• Ubuntu Security Notice USN-6734-1 vom 2024-04-15
  https://ubuntu.com/security/notices/USN-6734-1
• Amazon Linux Security Advisory ALAS-2024-2513 vom 2024-04-18
  https://alas.aws.amazon.com/AL2/ALAS-2024-2513.html
• Ubuntu Security Notice USN-6734-2 vom 2024-04-29
  https://ubuntu.com/security/notices/USN-6734-2
• Red Hat Security Advisory RHSA-2024:2560 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2560
• Oracle Linux Security Advisory ELSA-2024-2560 vom 2024-05-07
  https://linux.oracle.com/errata/ELSA-2024-2560.html
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
• Oracle Linux Security Advisory ELSA-2024-12406 vom 2024-06-04
  https://linux.oracle.com/errata/ELSA-2024-12406.html
• Oracle Linux Security Advisory ELSA-2024-12435 vom 2024-06-14
  https://linux.oracle.com/errata/ELSA-2024-12435.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html