Summary
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
High 8.8CVE-2026-93834 Public exploit
Qemu-kvm: 9pfs: use-after-free race in tlcreate/twalk allows vm guest escape
A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craft a fid path containing stale heap data…
Revision history
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
VM guest escape via 9p filesystem exploit (#4491) · Issues · QEMU / QEMU · GitLab vom 2026-09-27
https://gitlab.com/qemu-project/qemu/-/work_items/4491
-
EUVD-2026-87092 vom 2026-09-27
https://euvd.enisa.europa.eu/enisa/EUVD-2026-87092
-
SUSE Security Update SUSE-SU-2026:24115-1 vom 2026-10-09
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029738.html
-
SUSE Security Update SUSE-SU-2026:24159-1 vom 2026-10-15
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029858.html
-
openSUSE Security Update OPENSUSE-SU-2026:12049-1 vom 2026-10-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/D27BZAHXFOEQZLMMXPOJ3Z3UGV2OT3IJ/
-
openSUSE Security Update OPENSUSE-SU-2026:22047-1 vom 2026-10-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QRH7UEHQTK53NOKF7XH7P2CVQN6ECGMZ/
-
Amazon Linux Security Advisory ALAS2-2026-4027 vom 2026-10-25
https://alas.aws.amazon.com/AL2/ALAS2-2026-4027.html