libvirt: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.2
  CVE-2024-2494

  Libvirt: negative g_new0 length can lead to unbounded memory allocation

  A flaw was found in the RPC library APIs of libvirt. The RPC server deserialization code allocates memory for arrays before the non-negative length check is performed by the C API entry points. Passing a negative length to the g_new0 function results in a cra…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Mar 21, 2024

Revision history

1. 2024-12-10 #12

   Neue Updates von Gentoo aufgenommen

2. 2024-08-05 #11

   Neue Updates von Dell aufgenommen

3. 2024-06-02 #10

   Neue Updates von Oracle Linux aufgenommen

4. 2024-05-21 #9

   Neue Updates von Red Hat aufgenommen

5. 2024-05-07 #8

   Neue Updates von Oracle Linux aufgenommen

6. 2024-05-01 #7

   Neue Updates von Red Hat aufgenommen

7. 2024-04-29 #6

   Neue Updates von Ubuntu aufgenommen

8. 2024-04-17 #5

   Neue Updates von Amazon aufgenommen

9. 2024-04-15 #4

   Neue Updates von Ubuntu aufgenommen

10. 2024-04-08 #3

    Neue Updates von SUSE aufgenommen

11. 2024-04-01 #2

    Neue Updates von Debian und SUSE aufgenommen

12. 2024-03-21 #1

    Initiale Fassung

References

• GitHub Advisory Database vom 2024-03-21
  https://github.com/advisories/GHSA-h9fq-4hj4-g596
• Debian Security Advisory DLA-3778 vom 2024-04-01
  https://lists.debian.org/debian-lts-announce/2024/04/msg00000.html
• SUSE Security Update SUSE-SU-2024:1078-1 vom 2024-04-01
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018246.html
• SUSE Security Update SUSE-SU-2024:1083-1 vom 2024-04-02
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018247.html
• SUSE Security Update SUSE-SU-2024:1100-1 vom 2024-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018296.html
• SUSE Security Update SUSE-SU-2024:1099-1 vom 2024-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018297.html
• Ubuntu Security Notice USN-6734-1 vom 2024-04-15
  https://ubuntu.com/security/notices/USN-6734-1
• Amazon Linux Security Advisory ALAS-2024-2513 vom 2024-04-18
  https://alas.aws.amazon.com/AL2/ALAS-2024-2513.html
• Ubuntu Security Notice USN-6734-2 vom 2024-04-29
  https://ubuntu.com/security/notices/USN-6734-2
• Red Hat Security Advisory RHSA-2024:2560 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2560
• Oracle Linux Security Advisory ELSA-2024-2560 vom 2024-05-07
  https://linux.oracle.com/errata/ELSA-2024-2560.html
• Red Hat Security Advisory RHSA-2024:3253 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3253
• Oracle Linux Security Advisory ELSA-2024-3253 vom 2024-06-01
  https://linux.oracle.com/errata/ELSA-2024-3253.html
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• Gentoo Linux Security Advisory GLSA-202412-16 vom 2024-12-11
  https://security.gentoo.org/glsa/202412-16