CVE-2026-81627 in Red Hat
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler in QEMU gefunden. Der VAPIC-Setup-Hypercall in hw/i386/vapic.c überprüft nicht, ob das beschreibbare RAM-Alias innerhalb des Option-ROM-Fensters bleibt. Ein privilegierter Gastbenutzer auf einem Q35/KVM-System kann dieses Alias über den gesperrten SMRAM-Bereich positionieren und damit die D_LCK-Schutzfunktion des Chipsatzes umgehen sowie Code in den System Management Mode (SMM)-Speicher injizieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.