CVE-2026-6426 in QEMU
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità di mismatch di tipo nella gestione dello stato VMState per la migrazione in corso (inflight) con vhost in QEMU. La dimensione del buffer di destinazione è memorizzata come uint64_t, ma viene letta dal percorso di caricamento VMS_VBUFFER come signed int32_t. Sui host little-endian, uno stato di migrazione in entrata manipolato ad hoc con il bit 31 impostato fa sì che il valore venga interpretato come negativo e successivamente convertito implicitamente in un value size_t molto grande, portando qemu_get_buffer() a copiare i dati del flusso di migrazione oltre i limiti della regione inflight supportata da mmap.
Ciò può causare il crash del processo QEMU o la corruzione della memoria. Lo sfruttamento richiede il controllo del produttore della migrazione o l'accesso in scrittura al canale di migrazione, combinato con una destinazione configurata per utilizzare la migrazione vhost inflight.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.