Summary
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um Informationen offenzulegen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
Low 3.3
Qemu-kvm: uefi-vars: information disclosure vulnerability in uefi_vars_write callback
A flaw was found in QEMU in the uefi-vars virtual device. When the guest writes to register UEFI_VARS_REG_BUFFER_SIZE, the .write callback `uefi_vars_write` is invoked. The function allocates a heap buffer without zeroing the memory, leaving the buffer filled…
Revision history
-
#4
Neue Updates von Oracle Linux aufgenommen
-
#3
Neue Updates von Oracle Linux aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker #2387588 vom 2025-08-11
https://bugzilla.redhat.com/show_bug.cgi?id=2387588
-
Fedora Security Advisory FEDORA-2025-B8B6ACB283 vom 2025-09-04
https://bodhi.fedoraproject.org/updates/FEDORA-2025-b8b6acb283
-
Oracle Linux Security Advisory ELSA-2026-50239 vom 2026-04-27
https://linux.oracle.com/errata/ELSA-2026-50239.html
-
Oracle Linux Security Advisory ELSA-2026-50241 vom 2026-04-28
https://linux.oracle.com/errata/ELSA-2026-50241.html
-
Oracle Linux Security Advisory ELSA-2026-50337 vom 2026-06-24
https://linux.oracle.com/errata/ELSA-2026-50337.html