Summary
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial-of-Service Zustand herbeizuführen und möglicherweise um beliebigen Code auf dem Host auszuführen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
Medium 6.7
Qemu-kvm: heap buffer overflow in virtio-blk scsi request handling
A flaw was found in QEMU's virtio-blk device. The issue arises because the device does not properly validate the size of input descriptors before writing data. A malicious guest with high privileges could exploit this vulnerability by submitting a malformed v…
Revision history
-
#9
Neue Updates von F5 aufgenommen
-
#8
Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Neue Updates von SUSE und Rocky Enterprise Software Foundation aufgenommen
-
#5
Neue Updates von Red Hat und SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-36408
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2488283 vom 2026-06-11
https://bugzilla.redhat.com/show_bug.cgi?id=2488283
-
quemu-devel mailing list vom 2026-06-11
https://lore.kernel.org/qemu-devel/20260526154957.1741622-1-stefanha@redhat.com/
-
Amazon Linux Security Advisory ALAS2-2026-3793 vom 2026-07-08
https://alas.aws.amazon.com/AL2/ALAS2-2026-3793.html
-
SUSE Security Update SUSE-SU-2026:22550-1 vom 2026-07-13
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027395.html
-
Red Hat Security Advisory RHSA-2026:39311 vom 2026-07-15
https://access.redhat.com/errata/RHSA-2026:39311
-
SUSE Security Update SUSE-SU-2026:22576-1 vom 2026-07-14
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027439.html
-
Oracle Linux Security Advisory ELSA-2026-39311 vom 2026-07-15
https://linux.oracle.com/errata/ELSA-2026-39311.html
-
SUSE Security Update SUSE-SU-2026:3038-1 vom 2026-07-15
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027512.html
-
Rocky Linux Security Advisory RLSA-2026:39311 vom 2026-07-15
https://errata.build.resf.org/RLSA-2026:39311
-
Oracle Linux Security Advisory ELSA-2026-500220 vom 2026-08-24
https://linux.oracle.com/errata/ELSA-2026-500220.html
-
Red Hat Security Advisory RHSA-2026:58571 vom 2026-08-24
https://access.redhat.com/errata/RHSA-2026:58571
-
Rocky Linux Security Advisory RLSA-2026:58571 vom 2026-08-24
https://errata.build.resf.org/RLSA-2026:58571
-
Oracle Linux Security Advisory ELSA-2026-58571 vom 2026-08-25
https://oss.oracle.com/pipermail/el-errata/2026-August/021716.html
-
F5 Security Advisory K000163266 vom 2026-09-09
https://my.f5.com/manage/s/article/K000163266