QEMU: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2025-11234

  Qemu-kvm: vnc websocket handshake use-after-free

  A flaw was found in QEMU. If the QIOChannelWebsock object is freed while it is waiting to complete a handshake, a GSource is leaked. This can lead to the callback firing later on and triggering a use-after-free in the use of the channel. This can be abused by…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Virtualization Debian Ubuntu Azure Linux
  Oct 3, 2025

Revision history

1. 2026-09-20 #34

   Neue Updates von Red Hat aufgenommen

2. 2026-09-16 #33

   Neue Updates von Red Hat aufgenommen

3. 2026-09-03 #32

   Neue Updates von Red Hat aufgenommen

4. 2026-06-29 #31

   Neue Updates von Ubuntu aufgenommen

5. 2026-06-23 #30

   Neue Updates von Oracle Linux aufgenommen

6. 2026-06-22 #29

   Neue Updates von Oracle Linux aufgenommen

7. 2026-06-16 #28

   Neue Updates von SUSE aufgenommen

8. 2026-06-09 #27

   Neue Updates von Ubuntu aufgenommen

9. 2026-05-31 #26

   Neue Updates von Red Hat aufgenommen

10. 2026-05-19 #25

    Neue Updates von Red Hat aufgenommen

11. 2026-04-27 #24

    Neue Updates von Oracle Linux aufgenommen

12. 2026-03-26 #23

    Neue Updates von Oracle Linux aufgenommen

13. 2026-03-23 #22

    Neue Updates von Red Hat aufgenommen

14. 2026-03-04 #21

    Neue Updates von Ubuntu aufgenommen

15. 2026-02-25 #20

    Neue Updates von Oracle Linux aufgenommen

16. 2026-02-23 #19

    Neue Updates von Red Hat aufgenommen

17. 2026-02-22 #18

    Neue Updates von Red Hat aufgenommen

18. 2026-02-11 #17

    Neue Updates von SUSE aufgenommen

19. 2026-02-05 #16

    Neue Updates von Red Hat aufgenommen

20. 2026-02-04 #15

    Neue Updates von Oracle Linux aufgenommen

21. 2026-02-02 #14

    Neue Updates von SUSE aufgenommen

22. 2026-01-26 #13

    Neue Updates von SUSE aufgenommen

23. 2026-01-22 #12

    Neue Updates von Red Hat aufgenommen

24. 2026-01-15 #11

    Neue Updates von Red Hat aufgenommen

25. 2026-01-14 #10

    Neue Updates von SUSE aufgenommen

References

• Red Hat Bugtracker vom 2025-10-05
  https://bugzilla.redhat.com/show_bug.cgi?id=2401209
• NIST Vulnerability Database vom 2025-10-05
  https://nvd.nist.gov/vuln/detail/CVE-2025-11234
• Amazon Linux Security Advisory ALAS2-2025-3044 vom 2025-10-27
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3044.html
• openSUSE Security Update OPENSUSE-SU-2025:15821-1 vom 2025-12-16
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/3JZQHZ3RT2QP3XF56G2LD2ALLUDAN5NA/
• Red Hat Security Advisory RHSA-2025:23228 vom 2025-12-17
  https://access.redhat.com/errata/RHSA-2025:23228
• SUSE Security Update SUSE-SU-2025:21230-1 vom 2025-12-22
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023636.html
• SUSE Security Update SUSE-SU-2025:21233-1 vom 2025-12-23
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023642.html
• SUSE Security Update SUSE-SU-2026:0022-1 vom 2026-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023666.html
• SUSE Security Update SUSE-SU-2026:0039-1 vom 2026-01-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023690.html
• SUSE Security Update SUSE-SU-2026:20008-1 vom 2026-01-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023716.html
• SUSE Security Update SUSE-SU-2026:20038-1 vom 2026-01-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023769.html
• Red Hat Security Advisory RHSA-2026:0326 vom 2026-01-15
  https://access.redhat.com/errata/RHSA-2026:0326
• Red Hat Security Advisory RHSA-2026:0332 vom 2026-01-15
  https://access.redhat.com/errata/RHSA-2026:0332
• Red Hat Security Advisory RHSA-2026:0702 vom 2026-01-22
  https://access.redhat.com/errata/RHSA-2026:0702
• SUSE Security Update SUSE-SU-2026:0288-1 vom 2026-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023919.html
• SUSE Security Update SUSE-SU-2026:0356-1 vom 2026-02-02
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024003.html
• Oracle Linux Security Advisory ELSA-2026-1831 vom 2026-02-05
  http://linux.oracle.com/errata/ELSA-2026-1831.html
• Oracle Linux Security Advisory ELSA-2026-1831 vom 2026-02-04
  https://linux.oracle.com/errata/ELSA-2026-1831.html
• Red Hat Security Advisory RHSA-2026:1831 vom 2026-02-05
  https://access.redhat.com/errata/RHSA-2026:1831
• Rocky Linux Security Advisory RLSA-2026:1831 vom 2026-02-06
  https://errata.build.resf.org/RLSA-2026:1831
• SUSE Security Update SUSE-SU-2026:0436-1 vom 2026-02-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024112.html
• Red Hat Security Advisory RHSA-2026:3077 vom 2026-02-23
  https://access.redhat.com/errata/RHSA-2026:3077
• Red Hat Security Advisory RHSA-2026:3165 vom 2026-02-24
  https://access.redhat.com/errata/RHSA-2026:3165
• Oracle Linux Security Advisory ELSA-2026-50118 vom 2026-02-25
  https://linux.oracle.com/errata/ELSA-2026-50118.html
• Ubuntu Security Notice USN-8073-1 vom 2026-03-04
  https://ubuntu.com/security/notices/USN-8073-1
• Red Hat Security Advisory RHSA-2026:5578 vom 2026-03-24
  https://access.redhat.com/errata/RHSA-2026:5578
• Rocky Linux Security Advisory RLSA-2026:5578 vom 2026-03-24
  https://errata.build.resf.org/RLSA-2026:5578
• Oracle Linux Security Advisory ELSA-2026-5578 vom 2026-03-26
  https://linux.oracle.com/errata/ELSA-2026-5578.html
• Oracle Linux Security Advisory ELSA-2026-50239 vom 2026-04-27
  https://linux.oracle.com/errata/ELSA-2026-50239.html
• Oracle Linux Security Advisory ELSA-2026-50241 vom 2026-04-28
  https://linux.oracle.com/errata/ELSA-2026-50241.html
• Red Hat Security Advisory RHSA-2026:18772 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:18772
• Red Hat Security Advisory RHSA-2026:22147 vom 2026-06-01
  https://access.redhat.com/errata/RHSA-2026:22147
• Ubuntu Security Notice USN-8412-1 vom 2026-06-09
  https://ubuntu.com/security/notices/USN-8412-1
• SUSE Security Update SUSE-SU-2026:2406-1 vom 2026-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026771.html
• Oracle Linux Security Advisory ELSA-2026-18772 vom 2026-06-23
  https://linux.oracle.com/errata/ELSA-2026-18772.html
• Oracle Linux Security Advisory ELSA-2026-50337 vom 2026-06-24
  https://linux.oracle.com/errata/ELSA-2026-50337.html
• Ubuntu Security Notice USN-8412-3 vom 2026-06-29
  https://ubuntu.com/security/notices/USN-8412-3
• Red Hat Security Advisory RHSA-2026:59831 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:59831
• Red Hat Security Advisory RHSA-2026:68513 vom 2026-09-17
  https://access.redhat.com/errata/RHSA-2026:68513
• Red Hat Security Advisory RHSA-2026:69131 vom 2026-09-21
  https://access.redhat.com/errata/RHSA-2026:69131