Summary
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um Informationen offenzulegen, zu verändern oder einen Denial of Service zu verursachen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
High 7.8
Qemu-kvm: hyperv/syndbg: missing mapped-length guard after cpu_physical_memory_map causes host oob write
A flaw was found in QEMU. This vulnerability allows a local attacker within a guest virtual machine to write data beyond its allocated memory. This occurs when cpu_physical_memory_map() returns a shorter length than expected, leading to an out-of-bounds write…
Revision history
-
#6
Referenz(en) aufgenommen: EUVD-2026-44840
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2026-04-13
https://bugzilla.redhat.com/show_bug.cgi?id=2458150
-
RedHat Customer Portal vom 2026-04-13
https://access.redhat.com/security/cve/cve-2026-3842
-
Oracle Linux Security Advisory ELSA-2026-50239 vom 2026-04-27
https://linux.oracle.com/errata/ELSA-2026-50239.html
-
Oracle Linux Security Advisory ELSA-2026-50241 vom 2026-04-28
https://linux.oracle.com/errata/ELSA-2026-50241.html
-
SUSE Security Update SUSE-SU-2026:21912-1 vom 2026-06-02
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026482.html
-
SUSE Security Update SUSE-SU-2026:21883-1 vom 2026-06-02
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026508.html
-
SUSE Security Update SUSE-SU-2026:2388-1 vom 2026-06-13
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026726.html
-
SUSE Security Update SUSE-SU-2026:2385-1 vom 2026-06-13
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026732.html
-
SUSE Security Update SUSE-SU-2026:2386-1 vom 2026-06-13
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026739.html
-
Oracle Linux Security Advisory ELSA-2026-50337 vom 2026-06-24
https://linux.oracle.com/errata/ELSA-2026-50337.html