Summary
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
Medium 5.5
Qemu-kvm: net: assertion failure in update_sctp_checksum()
A flaw was found in QEMU. An assertion failure was present in the update_sctp_checksum() function in hw/net/net_tx_pkt.c when trying to calculate the checksum of a short-sized fragmented packet. This flaw allows a malicious guest to crash QEMU and cause a den…
Revision history
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Oracle Linux aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla vom 2024-04-10
https://bugzilla.redhat.com/show_bug.cgi?id=2274339
-
Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
https://linux.oracle.com/errata/ELSA-2024-12605.html
-
Red Hat Security Advisory RHSA-2025:4492 vom 2025-05-06
https://access.redhat.com/errata/RHSA-2025:4492
-
Oracle Linux Security Advisory ELSA-2025-4492 vom 2025-05-06
https://linux.oracle.com/errata/ELSA-2025-4492.html
-
SUSE Security Update SUSE-SU-2025:20011-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021354.html
-
Rocky Linux Security Advisory RLSA-2025:4492 vom 2025-07-29
https://errata.build.resf.org/RLSA-2025:4492
-
Ubuntu Security Notice USN-7744-1 vom 2025-09-11
https://ubuntu.com/security/notices/USN-7744-1