PT-2026-48843 · Qemu+1 · Qemu+1
CVE-2026-48914
·
Publicado
2026-06-12
·
Atualizado
2026-08-31
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
QEMU (versões afetadas não especificadas)
Descrição
Uma falha existe no dispositivo virtio-blk onde o sistema não valida adequadamente o tamanho dos descritores de entrada antes de gravar os dados. Um convidado malicioso com altos privilégios pode explorar isso enviando uma solicitação SCSI virtio-blk malformada, resultando em uma gravação fora dos limites (out-of-bounds write) na memória heap do host. Isso pode levar a uma negação de serviço (DoS) para o processo QEMU.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qemu
Rocky Linux