QEMU: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Low 3.8
  CVE-2024-8612

  Qemu-kvm: information leak in virtio devices

  A flaw was found in QEMU, in the virtio-scsi, virtio-blk, and virtio-crypto devices. The size for virtqueue_push as set in virtio_scsi_complete_req / virtio_blk_req_complete / virito_crypto_req_complete could be larger than the true size of the data which has…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Virtualization Debian Ubuntu Azure Linux
  Sep 20, 2024

Revision history

1. 2026-08-23 #10

   Neue Updates von Oracle Linux aufgenommen

2. 2026-06-23 #9

   Neue Updates von Oracle Linux aufgenommen

3. 2025-06-04 #8

   Neue Updates von SUSE aufgenommen

4. 2025-02-24 #7

   Neue Updates von SUSE aufgenommen

5. 2024-12-12 #6

   Neue Updates von SUSE aufgenommen

6. 2024-11-28 #5

   Neue Updates von SUSE aufgenommen

7. 2024-11-07 #4

   Neue Updates von SUSE aufgenommen

8. 2024-10-22 #3

   Neue Updates von SUSE aufgenommen

9. 2024-10-20 #2

   Neue Updates von openSUSE aufgenommen

10. 2024-09-22 #1

    Initiale Fassung

References

• RedHat Bugtracker vom 2024-09-22
  https://bugzilla.redhat.com/show_bug.cgi?id=2313760
• RedHat Customer Portal vom 2024-09-22
  https://access.redhat.com/security/cve/CVE-2024-8612
• openSUSE Security Update OPENSUSE-SU-2024:14411-1 vom 2024-10-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/EPDARJICNXP6BQXL6RDWC63AJMWSDEU5/
• SUSE Security Update SUSE-SU-2024:3744-1 vom 2024-10-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-October/019668.html
• SUSE Security Update SUSE-SU-2024:3948-1 vom 2024-11-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/IER2U2X3OYNSHEJMM6WROZLOEX44GOPH/
• SUSE Security Update SUSE-SU-2024:3948-1 vom 2024-11-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/IER2U2X3OYNSHEJMM6WROZLOEX44GOPH/
• SUSE Security Update SUSE-SU-2024:4094-1 vom 2024-11-28
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019861.html
• SUSE Security Update SUSE-SU-2024:4304-1 vom 2024-12-12
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/XNZWQYFFPMN3TTVNEBF7F3PDKBMPMG2H/
• SUSE Security Update SUSE-SU-2025:0692-1 vom 2025-02-24
  https://lists.suse.com/pipermail/sle-security-updates/2025-February/020423.html
• SUSE Security Update SUSE-SU-2025:20076-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021271.html
• Oracle Linux Security Advisory ELSA-2026-50337 vom 2026-06-24
  https://linux.oracle.com/errata/ELSA-2026-50337.html
• Oracle Linux Security Advisory ELSA-2026-500220 vom 2026-08-24
  https://linux.oracle.com/errata/ELSA-2026-500220.html