CVE-2026-3195

总结

在 QEMU 中发现一个缺陷。在 virtio-snd 设备输入回调中读取输入音频时，`virtio_snd_pcm_in_cb` 函数未检查 iov 是否能容纳数据缓冲区，可能导致堆越界写入。此问题源于对 CVE-2024-7730 的修复不完整。

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。