CVE-2026-3195
Qemu-kvm: virtio-snd: heap buffer overflow in virtio_snd_pcm_in_cb (correzione incompleta per cve-2024-7730)
- Pubblicato
- 19 giu 2026
- Aggiornato
- 1 set 2026
- Assegnazione CNA
- fedora
- Evidenza osservata
- 29 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 6,1%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stata trovata una vulnerabilità in QEMU. Durante la lettura dell'audio in ingresso nella callback di input del dispositivo virtio-snd, la funzione `virtio_snd_pcm_in_cb` non verificava se l'iov potesse contenere il buffer di dati, portando potenzialmente a una scrittura heap fuori dai limiti. Questo problema esiste a causa di una correzione incompleta per CVE-2024-7730.
Fonti
- 1day-archiveRicerca
Approfondimenti tecnici e analisi delle cause profonde delle CVE divulgate di recente: reverse engineering delle patch, creazione di proof-of-concept e documentazione delle tecniche di sfruttamento nella finestra di 1 giorno.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.