Skip to content
OpenAdvisories
Medium WID-SEC-2024-2000 1 CVE

QEMU: Schwachstelle ermöglicht Denial of Service

Published Oct 31, 2018 · Updated Sep 2, 2024 · Revision 20 · de-DE

Vendor: Debian Vendor: Oracle Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.

Vulnerabilities 1

  • Unscored —
    CVE-2018-18849

    In Qemu 3.0.0, lsi_do_msgin in hw/scsi/lsi53c895a.c allows out-of-bounds access by triggering an invalid msg_len value.

    qemu qemu Debian Ubuntu

Revision history

  1. #20

    Neue Updates von Oracle Linux aufgenommen

  2. #19

    Neue Updates von Debian aufgenommen

  3. #18

    Neue Updates von Oracle Linux aufgenommen

  4. #17

    Neue Updates von SUSE aufgenommen

  5. #16

    Neue Updates von SUSE aufgenommen

  6. #15

    Neue Updates von SUSE aufgenommen

  7. #14

    Neue Updates von Oracle Linux aufgenommen

  8. #13

    Neue Updates von Oracle Linux aufgenommen

  9. #11

    Neue Updates von SUSE aufgenommen

  10. #12

    Neue Updates von SUSE aufgenommen

  11. #10

    Neue Updates von Oracle Linux und SUSE aufgenommen

  12. #9

    New remediations available

  13. #8

    New remediations available

  14. #7

    New remediations available

  15. #6

    New remediations available

  16. #5

    New remediations available

  17. #3

    New remediations available

  18. #4

    New remediations available

  19. #2

    Added references

  20. #1

    Initial Release

References