CVE-2026-93834 in Red Hat
Riassunto
di VulDB • 25/09/2026
È stata rilevata una vulnerabilità use-after-free nel sottosistema 9pfs di QEMU. Una race condition tra il thread principale e un thread worker durante l'elaborazione delle richieste concorrenti Tlcreate e Twalk consente a un utente guest malintenzionato di creare un percorso fid contenente dati heap obsoleti, aggirando le restrizioni alla traversata della directory ed uscendo dai confini della directory condivisa. Ciò può portare alla lettura/scrittura arbitraria dei file dell'host e all'esecuzione di codice (VM escape) con l'utente del processo QEMU.
If you want to get best quality of vulnerability data, you may have to visit VulDB.