PT-2024-39133 · Qemu+2 · Qemu+2

Xiao Lei + 2 · Publicado 2024-09-09 · Atualizado 2025-10-02 · CVE-2024-8612

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas:

QEMU (versões afetadas não especificadas)

Descrição:

Foi detectada uma falha no QEMU, nos dispositivos virtio-scsi, virtio-blk e virtio-crypto. O tamanho de virtqueue push, conforme definido em virtio scsi complete req, virtio blk req complete e virtio crypto req complete, pode ser maior do que o tamanho real dos dados enviados ao convidado. Isso pode levar a um vazamento de informações devido a dados não inicializados no bounce.buffer. Os invasores podem causar uma falha no sistema ou executar código.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

AZL-60151

AZL-60910

BDU:2025-06254

CVE-2024-8612

ECHO-0FA5-4D4E-1A97

MGASA-2024-0387

OESA-2024-2267

OPENSUSE-SU-2024:14411-1

OPENSUSE-SU-2024_3948-1

OPENSUSE-SU-2024_4094-1

OPENSUSE-SU-2024_4304-1

OPENSUSE-SU-2025_0692-1

SUSE-SU-2024:3744-1

SUSE-SU-2024:3948-1

SUSE-SU-2024:4094-1

SUSE-SU-2024:4304-1

SUSE-SU-2025:0692-1

SUSE-SU-2025:20076-1

Produtos afetados

Debian

Qemu

Suse

Referências · 61

• https://suse.com/security/cve/CVE-2024-4467 · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-8612 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2024-0387 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20241108-0006 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-8612 · Nota de Segurança
• https://suse.com/security/cve/CVE-2024-8612 · Nota
• https://suse.com/support/update/announcement/2024/suse-su-20244304-1 · Nota
• https://ubuntu.com/security/CVE-2024-8612 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2024-8612 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/message/HL7L7OSCUZ44UAQCOB6IUOFBWKV6ECP2 · Nota
• https://gitlab.com/qemu-project/qemu/-/commit/637b0aa139565cb82a7b9269e62214f87082635c · Nota
• https://osv.dev/vulnerability/SUSE-SU-2024:3948-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/EPDARJICNXP6BQXL6RDWC63AJMWSDEU5 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2024:4094-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1230140 · Nota