CVE-2026-93834
Qemu-kvm: 9pfs: Use-after-free-Race in tlcreate/twalk ermöglicht VM-Gast-Escape
- Veröffentlicht
- 25.09.2026
- Aktualisiert
- 05.11.2026
- CNA zuweisen
- redhat
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 34,9 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Use-after-free-Schwachstelle wurde im 9pfs-Subsystem von QEMU gefunden. Eine Race Condition zwischen dem Hauptthread und einem Worker-Thread bei der Verarbeitung gleichzeitiger Tlcreate- und Twalk-Anfragen ermöglicht es einem bösartigen Gastbenutzer, einen fid-Pfad zu konstruieren, der veraltete Heap-Daten enthält, wodurch die Einschränkungen zur Verzeichnisdurchquerung umgangen und die Grenze des freigegebenen Verzeichnisses überschritten werden. Dies kann zu beliebigem Lesen/Schreiben von Host-Dateien und zur Codeausführung (VM-Escape) als Benutzer des QEMU-Prozesses führen.
Quellen
- CVE-2026-93834Informativ
Statische Hugo-Tracker-Website, die festhält, welche QEMU-Stable-Branches und Linux-Distributionen Fixes für die 9pfs-Use-after-free-Gast-zu-Host-Escape-Schwachstelle CVE-2026-93834 ausgeliefert haben.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.