Skip to content
OpenAdvisories
Medium WID-SEC-2024-1994 5 CVEs

QEMU: Mehrere Schwachstellen ermöglichen Denial of Service

Published Dec 18, 2018 · Updated Sep 2, 2024 · Revision 9 · de-DE

Vendor: Oracle Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.

Vulnerabilities 5

  • Unscored —
    CVE-2018-20124

    hw/rdma/rdma_backend.c in QEMU allows guest OS users to trigger out-of-bounds access via a PvrdmaSqWqe ring element wit…

    qemu Debian
  • Unscored —
    CVE-2018-20125

    hw/rdma/vmw/pvrdma_cmd.c in QEMU allows attackers to cause a denial of service (NULL pointer dereference or excessive m…

    qemu Debian
  • Unscored —
    CVE-2018-20126

    hw/rdma/vmw/pvrdma_cmd.c in QEMU allows create_cq and create_qp memory leaks because errors are mishandled.

    qemu Debian
  • Unscored —
    CVE-2018-20191

    hw/rdma/vmw/pvrdma_main.c in QEMU does not implement a read operation (such as uar_read by analogy to uar_write), which…

    qemu Debian
  • Unscored —
    CVE-2018-20216

    QEMU can have an infinite loop in hw/rdma/vmw/pvrdma_dev_ring.c because return values are not checked (and -1 is mishan…

    qemu Debian

Revision history

  1. #9

    Neue Updates von Oracle Linux aufgenommen

  2. #8

    Neue Updates von SUSE aufgenommen

  3. #7

    Neue Updates von Oracle Linux aufgenommen

  4. #6

    Neue Updates von Ubuntu aufgenommen

  5. #5

    Referenz(en) aufgenommen: FEDORA-2019-0664C7724D

  6. #4

    Neue Updates von Oracle Linux aufgenommen

  7. #3

    Neue Updates von Oracle Linux aufgenommen

  8. #2

    Neue Updates von Oracle Linux aufgenommen

  9. #1

    Initial Release

References