CVE-2024-3567: qemu +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-3567

CVSS 5.5 · Medium EPSS 0,45%

Kerentanan Reachable Assertion pada qemu, redhat enterprise linux. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

A flaw was found in QEMU. An assertion failure was present in the update_sctp_checksum() function in hw/net/net_tx_pkt.c when trying to calculate the checksum of a short-sized fragmented packet. This flaw allows a malicious guest to crash QEMU and cause a denial of service condition.

Rincian

Terbit di NVD: 10 April 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-617: Reachable Assertion
EPSS (30 hari): 0,45% peluang dieksploitasi; lebih tinggi dari 36,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
qemu	qemu	Versi 8.1.0 hingga sebelum 8.2.3
qemu	qemu	Versi 9.0.0 rc0
qemu	qemu	Versi 9.0.0 rc1
qemu	qemu	Versi 9.0.0 rc2
redhat	enterprise linux	Versi 9.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://access.redhat.com/security/cve/CVE-2024-3567 advisory vendor
https://gitlab.com/qemu-project/qemu/-/issues/2273 exploit · issue tracking
https://access.redhat.com/errata/RHSA-2025:4492
https://bugzilla.redhat.com/show_bug.cgi?id=2274339 issue tracking
https://security.netapp.com/advisory/ntap-20240822-0007/

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.