CVE catalog

CVE-2019-20175

qemu: CVE-2019-20175

[CVE catalog]

Severity
Low
Published
Source
[NVD] · [CVE record]
EPSS
3.36% · Oct 25, 2026

An issue was discovered in ide_dma_cb() in hw/ide/core.c in QEMU 2.4.0 through 4.2.0. The guest system can crash the QEMU process in the host system via a special SCSI_IOCTL_SEND_COMMAND. It hits an assertion that implies that the size of successful DMA transfers there must be a multiple of 512 (the size of a sector). NOTE: a member of the QEMU security team disputes the significance of this issue because a "privileged guest user has many ways to cause similar DoS effect, without triggering this assert.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianqemusid1:11.1.2+ds-3fixed
Debianqemuforky1:11.1.2+ds-3fixed
Debianqemutrixie1:10.0.13+ds-0+deb13u1fixed
Debianqemutrixie-security1:10.0.2+ds-2+deb13u1fixed
Debianqemubookworm1:7.2+dfsg-7+deb12u18fixed
Debianqemubookworm-security1:7.2+dfsg-7+deb12u15fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianqemusourcesid1:5.0-1unimportantNot reportedNot reported
Debianqemusourceforky1:5.0-1unimportantNot reportedNot reported
Debianqemusourcetrixie1:5.0-1unimportantNot reportedNot reported
Debianqemusourcebookworm1:5.0-1unimportantNot reportedNot reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • [qemu-system]Unknown

    Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18 · all · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18 · all · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · all · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · all · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (2)
    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (3)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • [qemu-user]Unknown

    Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

  • Source package: [qemu]

    Details (6)
    • 1:7.2+dfsg-7+deb12u18+b3 · amd64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u18+b3 · arm64 · bookworm

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:10.0.2+ds-2+deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · amd64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

    • 1:7.2+dfsg-7+deb12u15 · arm64 · bookworm-security

      Fixed · Fixed: 1:5.0-1

      dsa · qemu · debian · bookworm; dsa · qemu · debian · 12

Next results

Observed:

References