CVE-2026-81627 in Red Hat
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità in QEMU. La hypercall di configurazione VAPIC in hw/i386/vapic.c non convalida che l'alias della RAM scrivibile rimanga all'interno della finestra dell'option ROM. Un utente guest privilegiato su una macchina Q35/KVM può posizionare questo alias sopra la SMRAM bloccata, aggirando la protezione D_LCK del chipset e iniettando codice nella memoria di System Management Mode.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.