QEMU: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 8.2
  CVE-2026-81627

  Qemu-kvm: vapic writable rom alias can escape the option-rom window and expose locked smram

  A flaw was found in QEMU. The VAPIC setup hypercall in hw/i386/vapic.c does not validate that the writable RAM alias remains within the option ROM window. A privileged guest user on a Q35/KVM machine can position this alias over locked SMRAM, bypassing chipse…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Sep 18, 2026

Revision history

1. 2026-10-25 #6

   Neue Updates von Amazon aufgenommen

2. 2026-10-18 #5

   Neue Updates von openSUSE aufgenommen

3. 2026-10-15 #4

   Neue Updates von SUSE aufgenommen

4. 2026-10-11 #3

   Neue Updates von SUSE aufgenommen

5. 2026-09-20 #2

   Referenz(en) aufgenommen: EUVD-2026-82872

6. 2026-09-17 #1

   Initiale Fassung

References

• CVE Record vom 2026-09-17
  https://www.cve.org/CVERecord?id=CVE-2026-81627
• Red Hat Bugtracker 2536950 vom 2026-09-17
  https://bugzilla.redhat.com/show_bug.cgi?id=2536950
• SUSE Security Update SUSE-SU-2026:24115-1 vom 2026-10-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029738.html
• SUSE Security Update SUSE-SU-2026:24159-1 vom 2026-10-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029858.html
• openSUSE Security Update OPENSUSE-SU-2026:22047-1 vom 2026-10-18
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QRH7UEHQTK53NOKF7XH7P2CVQN6ECGMZ/
• openSUSE Security Update OPENSUSE-SU-2026:12049-1 vom 2026-10-16
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/D27BZAHXFOEQZLMMXPOJ3Z3UGV2OT3IJ/
• Amazon Linux Security Advisory ALAS2-2026-4009 vom 2026-10-25
  https://alas.aws.amazon.com/AL2/ALAS2-2026-4009.html