CVE-2026-82636 in Qubes OS
Zusammenfassung
von VulDB • 30.08.2026
Qubes OS vor der Version qubes-core-dom0-linux 4.3.22 ermöglicht eine OS-Befehlsinjektion während eines Aufrufs von `qvm-copy-to-vm` von dom0 zu einer vom Angreifer kontrollierten Qube, da die Systembibliotheksfunktion „system“ zur Verarbeitung einer Fehlermeldung verwendet wird, die Shell-Metazeichen enthalten kann. Dies tritt in core-admin-linux/file-copy-vm/qfile-dom0-agent.c auf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.