CVE-2026-93834 in Red Hat
Resumen
por VulDB • 2026-09-25
Se ha encontrado una vulnerabilidad de use-after-free en el subsistema 9pfs de QEMU. Una race condition entre el hilo principal y un hilo de trabajo al procesar solicitudes concurrentes Tlcreate y Twalk permite a un usuario invitado malicioso crear una ruta fid que contiene datos heap obsoletos, burlando las restricciones de traversal del directorio y escapándose del límite del directorio compartido. Esto puede conducir a la lectura/escritura arbitraria de archivos en el host y a la ejecución de código (escape de VM) como usuario del proceso QEMU.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.