Summary
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
High 7.8
Qemu-kvm: 'qemu-img info' leads to host file read/write
A flaw was found in the QEMU disk image utility (qemu-img) 'info' command. A specially crafted image file containing a `json:{}` value describing block devices in QMP could cause the qemu-img process on the host to consume large amounts of memory or CPU time,…
Revision history
-
#15
Neue Updates von Ubuntu aufgenommen
-
#14
Neue Updates von Ubuntu aufgenommen
-
#13
Neue Updates von Ubuntu aufgenommen
-
#12
Neue Updates von SUSE aufgenommen
-
#11
Neue Updates von Oracle Linux aufgenommen
-
#10
Neue Updates von openSUSE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von Oracle Linux aufgenommen
-
#7
Neue Updates von SUSE und Oracle Linux aufgenommen
-
#6
Neue Updates von SUSE und Amazon aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Database vom 2024-07-02
https://github.com/advisories/GHSA-5cwv-6xqx-92m5
-
Oracle Linux Errata vom 2024-07-02
https://linux.oracle.com/errata/ELSA-2024-4278.html
-
Red Hat Security Advisory vom 2024-07-02
https://access.redhat.com/errata/RHSA-2024:4276
-
Red Hat Security Advisory vom 2024-07-02
https://access.redhat.com/errata/RHSA-2024:4277
-
Red Hat Security Advisory vom 2024-07-02
https://access.redhat.com/errata/RHSA-2024:4278
-
Red Hat Security Advisory RHSA-2024:4372 vom 2024-07-08
https://access.redhat.com/errata/RHSA-2024:4372
-
Red Hat Security Advisory RHSA-2024:4373 vom 2024-07-08
https://access.redhat.com/errata/RHSA-2024:4373
-
Red Hat Security Advisory RHSA-2024:4374 vom 2024-07-08
https://access.redhat.com/errata/RHSA-2024:4374
-
Red Hat Security Advisory RHSA-2024:4420 vom 2024-07-09
https://access.redhat.com/errata/RHSA-2024:4420
-
Red Hat Security Advisory RHSA-2024:4316 vom 2024-07-09
https://access.redhat.com/errata/RHSA-2024:4316
-
Red Hat Security Advisory RHSA-2024:4321 vom 2024-07-10
https://access.redhat.com/errata/RHSA-2024:4321
-
Oracle Linux Security Advisory ELSA-2024-4420 vom 2024-07-19
http://linux.oracle.com/errata/ELSA-2024-4420.html
-
SUSE Security Update SUSE-SU-2024:2983-1 vom 2024-08-20
https://lists.suse.com/pipermail/sle-security-updates/2024-August/019286.html
-
Amazon Linux Security Advisory ALAS-2024-2624 vom 2024-08-21
https://alas.aws.amazon.com/AL2/ALAS-2024-2624.html
-
SUSE Security Update SUSE-SU-2024:2977-1 vom 2024-08-20
https://lists.suse.com/pipermail/sle-security-updates/2024-August/019291.html
-
SUSE Security Update SUSE-SU-2024:3077-1 vom 2024-09-02
https://lists.suse.com/pipermail/sle-security-updates/2024-September/019339.html
-
Oracle Linux Security Advisory ELSA-2024-12604 vom 2024-09-02
https://linux.oracle.com/errata/ELSA-2024-12604.html
-
Oracle Linux Security Advisory ELSA-2024-12674 vom 2024-09-19
https://linux.oracle.com/errata/ELSA-2024-12674.html
-
SUSE Security Update SUSE-SU-2024:3396-1 vom 2024-09-23
https://lists.suse.com/pipermail/sle-security-updates/2024-September/019504.html
-
openSUSE Security Update OPENSUSE-SU-2024:14411-1 vom 2024-10-19
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/EPDARJICNXP6BQXL6RDWC63AJMWSDEU5/
-
Oracle Linux Security Advisory ELSA-2024-9136 vom 2024-11-19
https://linux.oracle.com/errata/ELSA-2024-9136.html
-
SUSE Security Update SUSE-SU-2025:20036-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021338.html
-
Ubuntu Security Notice USN-7744-1 vom 2025-09-11
https://ubuntu.com/security/notices/USN-7744-1
-
Ubuntu Security Notice USN-8412-1 vom 2026-06-09
https://ubuntu.com/security/notices/USN-8412-1
-
Ubuntu Security Notice USN-8412-3 vom 2026-06-29
https://ubuntu.com/security/notices/USN-8412-3