QEMU: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2024-4693

  Qemu-kvm: virtio-pci: improper release of configure vector leads to guest triggerable crash

  A flaw was found in the QEMU Virtio PCI Bindings (hw/virtio/virtio-pci.c). An improper release and use of the irqfd for vector 0 during the boot process leads to a guest triggerable crash via vhost_net_stop(). This flaw allows a malicious guest to crash the Q…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Virtualization Debian Ubuntu Azure Linux
  May 10, 2024

Revision history

1. 2025-06-04 #5

   Neue Updates von SUSE aufgenommen

2. 2024-11-28 #4

   Neue Updates von SUSE aufgenommen

3. 2024-11-10 #3

   Neue Updates von Ubuntu aufgenommen

4. 2024-10-22 #2

   Neue Updates von SUSE aufgenommen

5. 2024-05-09 #1

   Initiale Fassung

References

• Red Hat Bugtracker #2279965 vom 2024-05-09
  https://bugzilla.redhat.com/show_bug.cgi?id=2279965
• SUSE Security Update SUSE-SU-2024:3744-1 vom 2024-10-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-October/019668.html
• Ubuntu Security Notice USN-7094-1 vom 2024-11-11
  https://ubuntu.com/security/notices/USN-7094-1
• SUSE Security Update SUSE-SU-2024:4094-1 vom 2024-11-28
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019861.html
• SUSE Security Update SUSE-SU-2025:20076-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021271.html