WID-SEC-2026-2723 — QEMU: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um eine Speicherbeschädigung oder einen Denial-of-Service-Zustand zu verursachen.

Product

QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.

Vulnerabilities 1

Medium 4.4

CVE-2026-6426

Qemu-kvm: vhost inflight migration vmstate integer type mismatch causes out-of-bounds access

A type mismatch vulnerability was found in QEMU's vhost inflight migration VMState handling. The destination buffer size is stored as a uint64_t but read by the VMS_VBUFFER load path as a signed int32_t. On little-endian hosts, a crafted incoming migration st…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu

Aug 10, 2026

Revision history

2026-08-10 #1
Initiale Fassung

References

Red Hat Bugtracker 2513498 vom 2026-08-10
https://bugzilla.redhat.com/show_bug.cgi?id=2513498
EU Vulnerability Database vom 2026-08-10
https://euvd.enisa.europa.eu/enisa/EUVD-2026-55840