QEMU: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2024-8354

  Qemu-kvm: usb: assertion failure in usb_ep_get()

  A flaw was found in QEMU. An assertion failure was present in the usb_ep_get() function in hw/net/core.c when trying to get the USB endpoint from a USB device. This flaw may allow a malicious unprivileged guest user to crash the QEMU process on the host and c…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Virtualization Debian Ubuntu Azure Linux Wolfi
  Sep 19, 2024

Revision history

1. 2026-06-29 #13

   Neue Updates von Ubuntu aufgenommen

2. 2026-06-09 #12

   Neue Updates von Ubuntu aufgenommen

3. 2026-04-27 #11

   Neue Updates von Oracle Linux aufgenommen

4. 2026-03-04 #10

   Neue Updates von Ubuntu aufgenommen

5. 2026-02-25 #9

   Neue Updates von Oracle Linux aufgenommen

6. 2025-10-14 #8

   Neue Updates von Amazon aufgenommen

7. 2025-09-11 #7

   Neue Updates von Ubuntu aufgenommen

8. 2025-06-04 #6

   Neue Updates von SUSE aufgenommen

9. 2024-12-12 #5

   Neue Updates von SUSE aufgenommen

10. 2024-11-28 #4

    Neue Updates von SUSE aufgenommen

11. 2024-11-07 #3

    Neue Updates von SUSE aufgenommen

12. 2024-10-22 #2

    Neue Updates von SUSE aufgenommen

13. 2024-09-25 #1

    Initiale Fassung

References

• RedHat Customer Portal vom 2024-09-25
  https://access.redhat.com/security/cve/CVE-2024-8354
• NIST Vulnerability Database vom 2024-09-25
  https://nvd.nist.gov/vuln/detail/CVE-2024-8354
• Red Hat Bugzilla – Bug 2313497
  https://bugzilla.redhat.com/show_bug.cgi?id=2313497
• Proof of Concept (PoC)
  https://gitlab.com/qemu-project/qemu/-/issues/2548
• SUSE Security Update SUSE-SU-2024:3744-1 vom 2024-10-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-October/019668.html
• SUSE Security Update SUSE-SU-2024:3948-1 vom 2024-11-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/IER2U2X3OYNSHEJMM6WROZLOEX44GOPH/
• SUSE Security Update SUSE-SU-2024:3948-1 vom 2024-11-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/IER2U2X3OYNSHEJMM6WROZLOEX44GOPH/
• SUSE Security Update SUSE-SU-2024:4094-1 vom 2024-11-28
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019861.html
• SUSE Security Update SUSE-SU-2024:4304-1 vom 2024-12-12
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/XNZWQYFFPMN3TTVNEBF7F3PDKBMPMG2H/
• SUSE Security Update SUSE-SU-2025:20076-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021271.html
• Ubuntu Security Notice USN-7744-1 vom 2025-09-11
  https://ubuntu.com/security/notices/USN-7744-1
• Amazon Linux Security Advisory ALAS2-2025-3031 vom 2025-10-15
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3031.html
• Oracle Linux Security Advisory ELSA-2026-50118 vom 2026-02-25
  https://linux.oracle.com/errata/ELSA-2026-50118.html
• Ubuntu Security Notice USN-8073-1 vom 2026-03-04
  https://ubuntu.com/security/notices/USN-8073-1
• Oracle Linux Security Advisory ELSA-2026-50239 vom 2026-04-27
  https://linux.oracle.com/errata/ELSA-2026-50239.html
• Oracle Linux Security Advisory ELSA-2026-50241 vom 2026-04-28
  https://linux.oracle.com/errata/ELSA-2026-50241.html
• Ubuntu Security Notice USN-8412-1 vom 2026-06-09
  https://ubuntu.com/security/notices/USN-8412-1
• Ubuntu Security Notice USN-8412-3 vom 2026-06-29
  https://ubuntu.com/security/notices/USN-8412-3