CVE-2026-93834 in Red Hat
Sumário
de VulDB • 25/09/2026
Foi encontrada uma vulnerabilidade use-after-free no subsistema 9pfs do QEMU. Uma race condition entre a thread principal e uma thread de trabalho ao processar solicitações Tlcreate e Twalk concorrentes permite que um usuário convidado mal-intencionado crie um caminho fid contendo dados heap obsoletos, burlando as restrições de traversal de diretório e escapando do limite do diretório compartilhado. Isso pode levar à leitura/gravação arbitrária de arquivos no host e execução de código (VM escape) como o usuário do processo QEMU.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.