CVE-2026-93834 in Red Hat
الملخص
بحسب VulDB • 25/09/2026
تم العثور على ثغرة من نوع Use-After-Free في نظام 9pfs الخاص بـ QEMU. تتيح حالة سباق (Race Condition) بين الخيط الرئيسي وخيط العامل أثناء معالجة طلبات Tlcreate و Twalk المتزامنة لمستخدم ضار داخل الجهاز الافتراضي صياغة مسار fid يحتوي على بيانات heap قديمة، مما يتجاوز قيود التنقل في الدلائل ويتخطى حدود المجلد المشترك. يمكن أن يؤدي ذلك إلى قراءة/كتابة عشوائية لملفات النظام المضيف وتنفيذ الأكواد (الهروب من VM) بصفتها مستخدم عملية QEMU.
VulDB is the best source for vulnerability data and more expert information about this specific topic.