Summary
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
High 8.2
Qemu: virtio: dma reentrancy issue leads to double free vulnerability
A double free vulnerability was found in QEMU virtio devices (virtio-gpu, virtio-serial-bus, virtio-crypto), where the mem_reentrancy_guard flag insufficiently protects against DMA reentrancy issues. This issue could allow a malicious privileged guest user to…
Revision history
-
#15
Neue Updates von Ubuntu aufgenommen
-
#14
Neue Updates von Ubuntu aufgenommen
-
#13
Neue Updates von Ubuntu aufgenommen
-
#12
Neue Updates von SUSE aufgenommen
-
#11
Neue Updates von Oracle Linux aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Neue Updates von Oracle Linux aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2024-04-09
https://bugzilla.redhat.com/show_bug.cgi?id=2274211
-
RedHat Customer Portal vom 2024-04-09
https://access.redhat.com/security/cve/CVE-2024-3446
-
SUSE Security Update SUSE-SU-2024:1394-1 vom 2024-04-23
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018405.html
-
SUSE Security Update SUSE-SU-2024:1438-1 vom 2024-04-26
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/3HSRH6PHMVZ5S6LL5XY56P7KM6QDI547/
-
Amazon Linux Security Advisory ALAS-2024-2572 vom 2024-06-25
https://alas.aws.amazon.com/AL2/ALAS-2024-2572.html
-
SUSE Security Update SUSE-SU-2024:1438-2 vom 2024-08-01
https://lists.suse.com/pipermail/sle-security-updates/2024-August/019082.html
-
Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
https://linux.oracle.com/errata/ELSA-2024-12604.html
-
Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
https://linux.oracle.com/errata/ELSA-2024-12605.html
-
Oracle Linux Security Advisory ELSA-2024-12674 vom 2024-09-19
https://linux.oracle.com/errata/ELSA-2024-12674.html
-
Red Hat Security Advisory RHSA-2024:6964 vom 2024-09-24
https://access.redhat.com/errata/RHSA-2024:6964
-
Oracle Linux Security Advisory ELSA-2024-6964 vom 2024-09-26
https://linux.oracle.com/errata/ELSA-2024-6964.html
-
Red Hat Security Advisory RHSA-2024:9136 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9136
-
Oracle Linux Security Advisory ELSA-2024-9136 vom 2024-11-19
https://linux.oracle.com/errata/ELSA-2024-9136.html
-
SUSE Security Update SUSE-SU-2025:20011-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021354.html
-
Ubuntu Security Notice USN-7744-1 vom 2025-09-11
https://ubuntu.com/security/notices/USN-7744-1
-
Ubuntu Security Notice USN-8412-1 vom 2026-06-09
https://ubuntu.com/security/notices/USN-8412-1
-
Ubuntu Security Notice USN-8412-3 vom 2026-06-29
https://ubuntu.com/security/notices/USN-8412-3