QEMU: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.0
  CVE-2024-3447

  Qemu: sdhci: heap buffer overflow in sdhci_write_dataport()

  A heap-based buffer overflow was found in the SDHCI device emulation of QEMU. The bug is triggered when both `s->data_count` and the size of `s->fifo_buffer` are set to 0x200, leading to an out-of-bound access. A malicious guest could use this flaw to crash t…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Virtualization Debian Ubuntu Azure Linux
  Nov 14, 2024

Revision history

1. 2026-06-29 #15

   Neue Updates von Ubuntu aufgenommen

2. 2026-06-09 #14

   Neue Updates von Ubuntu aufgenommen

3. 2025-09-11 #13

   Neue Updates von Ubuntu aufgenommen

4. 2025-06-04 #12

   Neue Updates von SUSE aufgenommen

5. 2025-05-01 #11

   Neue Updates von Debian aufgenommen

6. 2025-02-24 #10

   Neue Updates von SUSE aufgenommen

7. 2024-10-23 #9

   Neue Updates von Oracle Linux aufgenommen

8. 2024-09-12 #8

   Neue Updates von SUSE aufgenommen

9. 2024-09-02 #7

   Neue Updates von Oracle Linux aufgenommen

10. 2024-08-20 #6

    Neue Updates von Amazon aufgenommen

11. 2024-08-08 #5

    Neue Updates von Oracle Linux aufgenommen

12. 2024-07-31 #4

    Neue Updates von SUSE aufgenommen

13. 2024-04-25 #3

    Neue Updates von SUSE aufgenommen

14. 2024-04-23 #2

    Neue Updates von SUSE aufgenommen

15. 2024-04-08 #1

    Initiale Fassung

References

• Red Hat Bugzilla vom 2024-04-08
  https://bugzilla.redhat.com/show_bug.cgi?id=2274123
• RedHat Customer Portal vom 2024-04-08
  https://access.redhat.com/security/cve/CVE-2024-3447
• SUSE Security Update SUSE-SU-2024:1394-1 vom 2024-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018405.html
• SUSE Security Update SUSE-SU-2024:1438-1 vom 2024-04-26
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/3HSRH6PHMVZ5S6LL5XY56P7KM6QDI547/
• SUSE Security Update SUSE-SU-2024:1438-2 vom 2024-08-01
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019082.html
• Oracle Linux Security Advisory ELSA-2024-12574 vom 2024-08-09
  https://linux.oracle.com/errata/ELSA-2024-12574.html
• Amazon Linux Security Advisory ALAS-2024-2624 vom 2024-08-21
  https://alas.aws.amazon.com/AL2/ALAS-2024-2624.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html
• SUSE Security Update SUSE-SU-2024:3229-1 vom 2024-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019428.html
• Oracle Linux Security Advisory ELSA-2024-12791 vom 2024-10-23
  https://linux.oracle.com/errata/ELSA-2024-12791.html
• SUSE Security Update SUSE-SU-2025:0692-1 vom 2025-02-24
  https://lists.suse.com/pipermail/sle-security-updates/2025-February/020423.html
• Debian Security Advisory DLA-4144 vom 2025-04-30
  https://lists.debian.org/debian-lts-announce/2025/04/msg00042.html
• SUSE Security Update SUSE-SU-2025:20011-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021354.html
• Ubuntu Security Notice USN-7744-1 vom 2025-09-11
  https://ubuntu.com/security/notices/USN-7744-1
• Ubuntu Security Notice USN-8412-1 vom 2026-06-09
  https://ubuntu.com/security/notices/USN-8412-1
• Ubuntu Security Notice USN-8412-3 vom 2026-06-29
  https://ubuntu.com/security/notices/USN-8412-3