CVE-2025-54567

Nome do Software Vulnerável e Versões Afetadas: Versões do QEMU até a 10.0.3

Descrição: Existe uma falha em hw/pci/pcie sriov.c no QEMU relacionada à manipulação da máscara de escrita do bit de habilitação de VF. Este problema está vinculado ao CVE-2024-26327. Além disso, a atualização remove o uso da flag C (Credential) para registro binfmt misc no pacote qemu-user, impedindo escalonamento de privilégios ao executar binários suid/sgid sob o qemu-user.

Recomendações: Versão do QEMU 1:7.2+dfsg-7+deb12u15 ou posterior. Versão do QEMU 1:10.0.2+ds-2+deb13u1 ou posterior.