Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
High 7.4
Qemu-kvm: virtio-snd: heap buffer overflow in virtio_snd_pcm_in_cb()
A heap buffer overflow was found in the virtio-snd device in QEMU. When reading input audio in the virtio-snd input callback, virtio_snd_pcm_in_cb, the function did not check whether the iov can fit the data buffer. This issue can trigger an out-of-bounds wri…
Revision history
-
#3
Referenz(en) aufgenommen: EUVD-2026-38043
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
RedHat Bugzilla vom 2024-08-13
https://bugzilla.redhat.com/show_bug.cgi?id=2304289
-
RedHat Customer Portal vom 2024-08-13
https://access.redhat.com/security/cve/CVE-2024-7730
-
Ubuntu Security Notice USN-7094-1 vom 2024-11-11
https://ubuntu.com/security/notices/USN-7094-1