QEMU: Schwachstelle ermöglicht Privilegieneskalation oder DoS

Summary

Product

Vulnerabilities 1

• High 8.2
  CVE-2024-6519

  Qemu: scsi: lsi53c895a: use-after-free local privilege escalation vulnerability

  A use-after-free vulnerability was found in the QEMU LSI53C895A SCSI Host Bus Adapter emulation. This issue can lead to a crash or VM escape.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Virtualization Debian Ubuntu Wolfi
  Oct 21, 2024

Revision history

1. 2026-08-23 #7

   Neue Updates von Oracle Linux aufgenommen

2. 2026-06-29 #6

   Neue Updates von Ubuntu aufgenommen

3. 2026-06-23 #5

   Neue Updates von Oracle Linux aufgenommen

4. 2026-06-09 #4

   Neue Updates von Ubuntu aufgenommen

5. 2026-04-12 #3

   Neue Updates von Ubuntu aufgenommen

6. 2025-02-04 #2

   Neue Updates von Amazon aufgenommen

7. 2024-10-13 #1

   Initiale Fassung

References

• RedHat Customer Portal vom 2024-10-13
  https://access.redhat.com/security/cve/cve-2024-6519
• Red Hat Bugzilla vom 2024-10-13
  https://bugzilla.redhat.com/show_bug.cgi?id=2292089
• Amazon Linux Security Advisory ALAS-2025-2742 vom 2025-02-04
  https://alas.aws.amazon.com/AL2/ALAS-2025-2742.html
• Ubuntu Security Notice USN-8161-1 vom 2026-04-10
  https://ubuntu.com/security/notices/USN-8161-1
• Ubuntu Security Notice USN-8412-1 vom 2026-06-09
  https://ubuntu.com/security/notices/USN-8412-1
• Oracle Linux Security Advisory ELSA-2026-50337 vom 2026-06-24
  https://linux.oracle.com/errata/ELSA-2026-50337.html
• Ubuntu Security Notice USN-8412-3 vom 2026-06-29
  https://ubuntu.com/security/notices/USN-8412-3
• Oracle Linux Security Advisory ELSA-2026-500220 vom 2026-08-24
  https://linux.oracle.com/errata/ELSA-2026-500220.html