PT-2024-7400 · Qemu+5 · Qemu+5

Antoine Assier De Pompignan + 2 · Publicado 2024-08-30 · Atualizado 2026-06-09 · CVE-2024-8354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

QEMU (versões afetadas não especificadas)

Descrição:

Foi identificada uma falha no QEMU, relacionada a uma falha de asserção na função usb ep get() no arquivo hw/net/core.c ao tentar obter o endpoint USB de um dispositivo USB. Esse problema pode permitir que um usuário convidado mal-intencionado e sem privilégios cause uma falha no processo do QEMU no host e provoque uma condição de negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

AZL-60064

AZL-60778

BDU:2024-08773

CVE-2024-8354

ECHO-5789-A454-B554

MGASA-2024-0387

OESA-2025-2597

OESA-2025-2598

OESA-2025-2599

OESA-2025-2600

OESA-2025-2757

OESA-2025-2758

OPENSUSE-SU-2024_3948-1

OPENSUSE-SU-2024_4094-1

OPENSUSE-SU-2024_4304-1

SUSE-SU-2024:3744-1

SUSE-SU-2024:3948-1

SUSE-SU-2024:4094-1

SUSE-SU-2024:4304-1

SUSE-SU-2025:20076-1

USN-7744-1

USN-8073-1

USN-8412-1

Produtos afetados

Debian

Linuxmint

Qemu

Red Os

Suse

Ubuntu

Referências · 123

• https://ubuntu.com/security/CVE-2024-6519 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2024-0387 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-3567 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-8612 · Nota
• https://ubuntu.com/security/CVE-2021-20203 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-14876 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/message/HL7L7OSCUZ44UAQCOB6IUOFBWKV6ECP2 · Nota
• https://suse.com/support/update/announcement/2024/suse-su-20244304-1 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2313497 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2024:3948-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-11234 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-60778 · Aviso do Fabricante
• https://gitlab.com/qemu-project/qemu/-/commit/6af69d02706c821797802cfd56acdac13a7c9422 · Nota
• https://osv.dev/vulnerability/OESA-2025-2758 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/message/ES5DXAAMYUC767MUW4BPRP6ZPDL6SUW6 · Nota