CVE-2026-3842

Nome do Software Vulnerável e Versões Afetadas QEMU (versões afetadas não especificadas)

Descrição Uma falha permite que um invasor local dentro de uma máquina virtual convidada escreva dados além de sua memória alocada. Isso ocorre quando a função cpu physical memory map() retorna um comprimento menor do que o esperado, levando a uma gravação fora dos limites. Isso pode resultar em acesso não autorizado à memória do convidado ou corrupção de objetos alocados no heap, potencialmente causando a divulgação de informações, problemas de integridade de dados ou negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.