Red Hat Enterprise Linux (libvirt): Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.2
  CVE-2024-4418

  Libvirt: stack use-after-free in virnetclientioeventloop()

  A race condition leading to a stack use-after-free flaw was found in libvirt. Due to a bad assumption in the virNetClientIOEventLoop() method, the `data` pointer to a stack-allocated virNetClientIOEventData structure ended up being used in the virNetClientIOE…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  May 8, 2024

Revision history

1. 2025-06-04 #12

   Neue Updates von SUSE aufgenommen

2. 2024-09-02 #11

   Neue Updates von Oracle Linux aufgenommen

3. 2024-07-24 #10

   Neue Updates von Oracle Linux aufgenommen

4. 2024-07-23 #9

   Neue Updates von Red Hat aufgenommen

5. 2024-07-15 #8

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

6. 2024-07-10 #7

   Neue Updates von Oracle Linux aufgenommen

7. 2024-07-09 #6

   Neue Updates von Red Hat aufgenommen

8. 2024-07-07 #5

   Neue Updates von Red Hat aufgenommen

9. 2024-06-10 #4

   Neue Updates von SUSE aufgenommen

10. 2024-06-05 #3

    Neue Updates von Fedora aufgenommen

11. 2024-05-07 #2

    Neue Updates von Ubuntu aufgenommen

12. 2024-05-02 #1

    Initiale Fassung

References

• Red Hat Bugzilla vom 2024-05-02
  https://bugzilla.redhat.com/show_bug.cgi?id=2278616
• RedHat Customer Portal vom 2024-05-02
  https://access.redhat.com/security/cve/CVE-2024-4418
• Ubuntu Security Notice USN-6763-1 vom 2024-05-07
  https://ubuntu.com/security/notices/USN-6763-1
• Fedora Security Advisory FEDORA-2024-EE96E0C470 vom 2024-06-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-ee96e0c470
• Fedora Security Advisory FEDORA-2024-C2E7B82022 vom 2024-06-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-c2e7b82022
• SUSE Security Update SUSE-SU-2024:1962-1 vom 2024-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018666.html
• Red Hat Security Advisory RHSA-2024:4351 vom 2024-07-08
  https://access.redhat.com/errata/RHSA-2024:4351
• Red Hat Security Advisory RHSA-2024:4432 vom 2024-07-09
  https://access.redhat.com/errata/RHSA-2024:4432
• Oracle Linux Security Advisory ELSA-2024-4351 vom 2024-07-11
  https://linux.oracle.com/errata/ELSA-2024-4351.html
• Rocky Linux Security Advisory RLSA-2024:4351 vom 2024-07-15
  https://errata.build.resf.org/RLSA-2024:4351
• Red Hat Security Advisory RHSA-2024:4757 vom 2024-07-24
  https://access.redhat.com/errata/RHSA-2024:4757
• Oracle Linux Security Advisory ELSA-2024-4757 vom 2024-07-24
  https://linux.oracle.com/errata/ELSA-2024-4757.html
• Oracle Linux Security Advisory ELSA-2024-12605 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12605.html
• Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
  https://linux.oracle.com/errata/ELSA-2024-12604.html
• SUSE Security Update SUSE-SU-2025:20012-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021361.html