CVE-2026-48914

Nome do Software Vulnerável e Versões Afetadas QEMU (versões afetadas não especificadas)

Descrição Uma falha existe no dispositivo virtio-blk onde o sistema não valida adequadamente o tamanho dos descritores de entrada antes de gravar os dados. Um convidado malicioso com altos privilégios pode explorar isso enviando uma solicitação SCSI virtio-blk malformada, resultando em uma gravação fora dos limites (out-of-bounds write) na memória heap do host. Isso pode levar a uma negação de serviço (DoS) para o processo QEMU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.