CVE-2026-93834
Qemu-kvm: 9pfs: tlcreate/twalk में use-after-free रेस VM गेस्ट एस्केप की अनुमति देता है
- प्रकाशित
- 25 सित॰ 2026
- अद्यतन
- 5 नव॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 34.9%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
QEMU के 9pfs सबसिस्टम में एक use-after-free कमज़ोरी पाई गई है। समवर्ती Tlcreate और Twalk अनुरोधों को प्रोसेस करते समय मुख्य थ्रेड और एक वर्कर थ्रेड के बीच की race condition एक दुर्भावनापूर्ण गेस्ट उपयोगकर्ता को stale heap डेटा वाला fid पाथ बनाने की अनुमति देती है, जिससे directory traversal प्रतिबंधों को बायपास किया जा सकता है और साझा निर्देशिका की सीमा से बाहर निकला जा सकता है। इससे QEMU प्रोसेस उपयोगकर्ता के रूप में मनमाना होस्ट फ़ाइल पढ़ना/लिखना और कोड निष्पादन (VM escape) हो सकता है।
स्रोत
- CVE-2026-93834जानकारीपूर्ण
CVE-2026-93834 9pfs use-after-free गेस्ट-टू-होस्ट एस्केप के लिए किन QEMU स्थिर शाखाओं और Linux वितरणों ने समाधान जारी किए हैं, यह रिकॉर्ड करने वाली स्थिर Hugo ट्रैकर साइट।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।