QEMU: Schwachstelle ermöglicht Denial of Service und die Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 5.1
  CVE-2026-2243

  Qemu-kvm: heap buffer out-of-bounds read in vmdk compressed grain parsing

  A flaw was found in QEMU. A specially crafted VMDK image could trigger an out-of-bounds read vulnerability, potentially leading to a 12-byte leak of sensitive information or a denial of service condition (DoS).

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Virtualization Debian Ubuntu
  Feb 19, 2026

Revision history

1. 2026-06-29 #13

   Neue Updates von Ubuntu aufgenommen

2. 2026-06-23 #12

   Neue Updates von Oracle Linux aufgenommen

3. 2026-06-16 #11

   Neue Updates von SUSE aufgenommen

4. 2026-06-14 #10

   Neue Updates von SUSE aufgenommen

5. 2026-06-09 #9

   Neue Updates von Ubuntu aufgenommen

6. 2026-06-02 #8

   Neue Updates von SUSE aufgenommen

7. 2026-04-28 #7

   Neue Updates von SUSE aufgenommen

8. 2026-04-27 #6

   Neue Updates von Oracle Linux aufgenommen

9. 2026-04-22 #5

   Neue Updates von SUSE aufgenommen

10. 2026-04-21 #4

    Neue Updates von openSUSE aufgenommen

11. 2026-04-12 #3

    Neue Updates von Ubuntu aufgenommen

12. 2026-03-05 #2

    Neue Updates von Amazon aufgenommen

13. 2026-02-19 #1

    Initiale Fassung

References

• Red Hat Bugtracker vom 2026-02-19
  https://bugzilla.redhat.com/show_bug.cgi?id=2440934
• NIST Vulnerability Database vom 2026-02-19
  https://nvd.nist.gov/vuln/detail/CVE-2026-2243
• Amazon Linux Security Advisory ALAS2-2026-3182 vom 2026-03-06
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3182.html
• Ubuntu Security Notice USN-8161-1 vom 2026-04-10
  https://ubuntu.com/security/notices/USN-8161-1
• openSUSE Security Update OPENSUSE-SU-2026:20567-1 vom 2026-04-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7GIXQ6D7BVUI3JL6ZUXHFRN7NSCNRJWP/
• SUSE Security Update SUSE-SU-2026:21235-1 vom 2026-04-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025558.html
• Oracle Linux Security Advisory ELSA-2026-50239 vom 2026-04-27
  https://linux.oracle.com/errata/ELSA-2026-50239.html
• Oracle Linux Security Advisory ELSA-2026-50241 vom 2026-04-28
  https://linux.oracle.com/errata/ELSA-2026-50241.html
• SUSE Security Update SUSE-SU-2026:21354-1 vom 2026-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025749.html
• SUSE Security Update SUSE-SU-2026:21912-1 vom 2026-06-02
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026482.html
• SUSE Security Update SUSE-SU-2026:21883-1 vom 2026-06-02
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026508.html
• Ubuntu Security Notice USN-8412-1 vom 2026-06-09
  https://ubuntu.com/security/notices/USN-8412-1
• SUSE Security Update SUSE-SU-2026:2386-1 vom 2026-06-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026739.html
• SUSE Security Update SUSE-SU-2026:2388-1 vom 2026-06-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026726.html
• SUSE Security Update SUSE-SU-2026:2385-1 vom 2026-06-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026732.html
• SUSE Security Update SUSE-SU-2026:2406-1 vom 2026-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026771.html
• Oracle Linux Security Advisory ELSA-2026-50337 vom 2026-06-24
  https://linux.oracle.com/errata/ELSA-2026-50337.html
• Ubuntu Security Notice USN-8412-3 vom 2026-06-29
  https://ubuntu.com/security/notices/USN-8412-3